手順をサクッとメモっときます。

##httpsでアクセス可能にする

まずはngrokなどを使って、httpsでアクセス可能にします。

やり方が分からない方は【Mac】Laravelアプリをngrokを使って、外部に公開する。通りにやればできます！

##Stripe側でWebhookを設定する。

こちらからwebhookを設定します。

##envファイルにシークレットキーを設定

webhookのシークレットキーをenvファイルに記述します。

.env

STRIPE_WEBHOOK=whsec_自分のやつ。

##config/services.phpに追加。

下記を追加。

config/services.php

'webhook' => [
        'secret' => env('STRIPE_WEBHOOK'),
        'tolerance' => env('STRIPE_WEBHOOK_TOLERANCE', 300),
    ],

##Laravel cashierのインストール

composer require laravel/cashier

##ルーティングの記述

web.php

Route::post('stripe/webhook', 'WebhookController@handleWebhook');

##コントローラーの作成

アクション名は**「handle+キャメルケース」** の形にする。

例えば、payment.createdというイベントをリッスンする場合はhandlePaymentCreatedというように書く。

WebhookController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;

use Laravel\Cashier\Http\Controllers\WebhookController as CashierController;

class WebhookController extends CashierController
{
    public function handlePaymentCreated()
    {
       Log::debug($event['data']['object']);
    }
}

##CSRFの設定

Webhookの処理は【POST】メソッドを使いますが、CSRF対策を入れられません。

そこで、「こういう時は例外にしておいて」とLaravelに設定する必要があります。

app/Http/Middleware の VerifyCsrfToken.phpを開き、下記を追加しておきましょう。

app/Http/Middleware/VerifyCsrfToken.php

protected $except = [
        'stripe/*',
    ];

##参考
下記の3つを参考にしました。

・LaravelでStripeのWebhookを利用するための7ステップ【NGROK利用】
・【Laravel5.8+Stripe11】Webhookの実装
・Laravel 6.x Laravel Cashier