Neemt betalingen aan en ontvangt de webhooks van Stripe. Drie variabelen: de secret key waarmee de server aanroepen ondertekent, het webhook secret dat bewijst dat een event echt van Stripe komt, en de publishable key die de browser veilig mag zien. Een testsleutel en een live sleutel zijn twee koppelingen, niet één, dus geef ze namen waaruit het verschil meteen blijkt, en koppel de testsleutel aan dev en de live sleutel aan productie. De handtekening van de webhook controleren is de taak van je applicatie. Het platform levert het secret, niet de controle.
De eigen documentatie van Stripe →STRIPE_SECRET_KEYSTRIPE_WEBHOOK_SECRETSTRIPE_PUBLISHABLE_KEY