環境差異逐項記錄
Stripe 把測試及正式密鑰分開,但這不證明兩個環境所有行為都一樣。這份工作表用於真正發佈決定,須按目標文件及實測填寫,不能自行假設一致。
| 項目 | 測試環境證據 | 正式環境準備 |
|---|---|---|
| 憑證範圍 | 測試帳戶及權限 | 另查正式帳戶及所需最少權限 |
| Webhook 簽署 | 假設事件核對通過 | 正確正式接收端密鑰參考 |
| 配額及延誤 | 小量受控工作 | 記真實限制,分階段放行 |
| 恢復 | 用假設編號試重送 | 準備正式核對及停止決定 |
用有限且已批准的正式流程核對
選安全的正式核對工作,寫負責人、預期結果及清理或對帳安排。有些供應商操作要另申批准,或無法完整模擬,便保留為未完成前提。不能單靠測試環境成功聲稱已可正式上線。
測試接收端用對了密鑰,可以直接用於正式 Webhook 嗎?
查看參考答案
不可以。須取得正式接收端自己的簽署設定並核對該路徑。環境密鑰分開保管,記清楚真正測過哪個接收端。