将帐户余额安全地存储在数据库中？

Question

所以我有一个Django的Web应用程序，我需要添加一个支付模块。

基本上用户会预付一定的服务费用，并且随着用户使用服务，这将缓慢减少。我想知道最好的做法是什么？我可以使用Satchmo处理付款，但只需将美元价值存储在数据库中，让我的代码直接与该价值进行交互似乎具有风险。当然，我可以做到这一点，但我想知道是否有一个经过良好测试的解决方案已经在这个问题了？

Answer 1

我不知道一个“经过良好测试的解决方案”，但我强烈建议您不要在数据库中存储美元值，并增加或减少该美元值。相反，如果出现任何问题，我建议存储可审计的交易。计算用户帐户中的信贷和借记交易的可用金额，而不是直接存储它。

为了更加安全，您需要确保您的应用程序无法删除任何交易记录。如果出于某种原因无法拒绝相关表的写入权限，请尝试将这些事务复制到另一个数据库（应用程序不会触及）中，因为它们已创建。

Answer 2

我的语言不可知的建议是确保与Web应用程序通信的数据库是只读的;至少对于处理这些账户余额的表格。因此，您可以处理付款，并管理数据库中账户余额的减少，这是您以外的人无法访问的（即未连接到互联网或此Web应用程序）。您可以定期拍摄该数据库的快照并更新与该Web应用程序交互的数据库，以便用户拥有余额的读取副本。这样，即使用户能够修改数据以使其余额增加一百万美元，您也知道您在一个单独的位置有其真正的平衡。基本上，你永远不需要信任Web应用程序的数据 - 这对你的用户来说是纯粹的信息。