マンガでわかるStripe

Stripeとは

Stripeは決済代行サービスです。

通常決済機能はPCI DSSだったり不正検知だったり単なるWebサービスの機能より高いレベルが求められますが、Stripeを使うことでリスクを最小化できます。

API、用語の種類について

Stripeの公式ドキュメントはよく書かれていますが、シンプルな名前を好むゆえに混同しやすかったり、歴史的経緯が省かれているので少し補足します。

プロダクト名	API	(あえて冗長に名前をつけるなら)	説明
Payment	Charges API	(SimplePayment API)	3Dセキュア未サポートの古いAPI
Payment	Payment Intent API	(Payment API)	3Dセキュアに対応している新API
Checkout		(Payment with Builtin UI)	Payment Intent APIのラッパー.  Stripeの画面で決済
Element		(Payment with Custom UI)	Checkoutより画面をカスタマイズしたい場合に使用

Charges API

古いAPIです。Payment Intent APIへの移行が推奨されています。

日本語で"チャージする"というと電子マネーに貯める側に使うことが多いですが、Stripeの用語では支払う側に使います。

Payment Intent API

新APIです。最近のWeb上の決済ではクレジットカードの番号とCVCを入力するだけでは不十分で3Dセキュアなど追加の認証が必要になり、Payment Intent APIはそのフローに対応しています。

欧州ではPSD2（欧州決済サービス指令第2版）の法規変更によりこのフローをサポートすることが必須になっています。

Checkout

Stripe Paymentの上記APIを使うと柔軟性は得られるのですが、画面のほとんどを自前で用意する必要があります。

Stripe Checkoutでは金額やメタ情報を元に生成したセッションをurlに渡すことで、Stripe側が後は対応してくれます。素のAPIだとアプリもサポートしているのですが、CheckoutはWebのみ対応しています。

Element

Checkoutよりはカスタマイズしたいという場合にはElementを使います。Reactが使えます。

その他

Stripeは決済が完了すると設定したurlにイベントとして情報を返してくれます。
自分がStripeのAPIを呼ぶだけでなく、Stripeから返ってくるイベントを受け取る口も実装する必要があります。