Stripe payments 安全问题：存储条带响应数据

我想知道将从stripe返回的任何数据存储到后端数据库是否有任何问题。我在想一旦指控完成后的指控id

• 这是一个关于创建费用的stripeapi示例

Stripe\Charge JSON:{
“id”：“CHU 18FZX8CBgCsd1mBnmBbSzh4M”，
“对象”：“电荷”，
“金额”：2000，
“退款金额”：0，
“申请费”：空，
“余额交易”：“txn\U 18EXdtCBgCsd1mBn4RdsEaqI”，
“被俘”：没错，
“created”：1464311582，

该信息只有在您的保密API密钥中才有价值。如果攻击者获得了您的保密密钥，他们可以在不知道其id的情况下获取您过去的所有费用-条带API有一个

列表

函数来检索所有费用。单凭费用id不能用于任何事情