Issuing カード管理をウェブサイトに埋め込む

Connect の埋め込みコンポーネントを使用して、ウェブサイトで Issuing カード管理機能へのアクセスを連結アカウントに提供します。Connect の埋め込みコンポーネントを使用すると、最小限のコーディングと設定で Stripe プロダクトとの複雑な連携を簡単に作成できます。

Stripe は、Issuing カード管理用に 2 種類のコンポーネントを提供しています。

• Issuing カードのコンポーネント
• Issuing カードのリストコンポーネント

クイックスタート

Issuing Connect の埋め込みコンポーネントには、Issuing と Connect へのアクセスが必要です。

埋め込みコンポーネントの仕組みについては、Connect の埋め込みコンポーネントガイドをご覧ください。対応する埋め込みコンポーネントのクイックスタートをご覧いただくと、システム環境の設定に役立ちます。

Issuing カード管理をウェブサイトに埋め込むには、以下の手順を実行します。

1. Issuing ケイパビリティを使用する連結アカウントを作成する手順に従います。
2. その連結アカウントのカード保有者とカードを作成します。
3. issuing_card: {enabled: true} または issuing_cards_list: {enabled: true} を指定して AccountSession を作成します。
4. issuing-card または issuing-cards-list コンポーネントを DOM に追加します。

Issuing カードコンポーネント

Issuing カードのコンポーネントを使用すると、管理者は個々のカードの詳細を表示できます。このビューからは、支出管理の設定、カードの有効化、無効化 (凍結)、キャンセルを行うことができます。機密データの表示を実装する場合、バーチャルカードのカード番号 (PAN) と CVV またはセキュリティコードも表示できます。

Issuing カードを設定する

この埋め込みコンポーネントは、次のパラメーターに対応します。

Issuing カードリストコンポーネント

Issuing カードのリストコンポーネントを使用すると、管理者は連結アカウントのすべてのカードを表示できます。カード保有者、作成日、カードタイプでカードを絞り込むことができます。

管理者が表の行をクリックすると、選択したカードのビューが表示され、カードの有効化、無効化 (凍結)、キャンセルを行うことができます。機密データの表示を実装する場合、バーチャルカードのカード番号 (PAN) とセキュリティコードまたは CVV も表示できます。

Issuing カードのリストの設定

この埋め込みコンポーネントは、次のパラメーターに対応します。

支出管理を設定する

Issuing Connect の埋め込みコンポーネントを使用して Issuing コンポーネントの showSpendControls 属性をオンにすることで、カードの支出管理を表示したり、必要に応じて編集したりすることが可能になります。

const issuingCard = stripeConnectInstance.create('issuing-card');
issuingCard.setShowSpendControls(true);
document.body.appendChild(issuingCard);

コンポーネントで支出管理の編集を有効にするには、AccountSession の作成時に spend_control_management: true を機能として渡します。

curl https://api.stripe.com/v1/account_sessions \
  -u "
sk_test_BQokikJOvBiI2HlWgH4olfQ2
:" \
  -d account=
{{CONNECTED_ACCOUNT_ID}} \
  -d "components[issuing_card][enabled]"=true \
  -d "components[issuing_card][features][spend_control_management]"=true

機密データの表示

Issuing Connect の埋め込み型コンポーネントは Issuing Elements と連携して、管理者がバーチャルカードのカード番号 (PAN) と CVV またはセキュリティコードを PCI に準拠した方法で表示できるようにします。機密データは Stripe 上のオンライン iframe 内にレンダリングされるため、お客様のサーバーと接触することはありません。

コンポーネントでは、シークレットキーを公開することなく、一時キーを使用して Stripe API からカード情報を安全に取得できます。

この機能を有効にするには、以下を行う必要があります。

1. サーバーで一時キー交換を設定します。
2. 非同期コールバックをコンポーネントに渡します。

Stripe は、カードが選択または読み込まれると、Issuing カードまたは Issuing カードのリストコンポーネントの Card ID から nonce を生成します。その後、Stripe は、一時キーを返すコールバック関数を呼び出し、一時キーが有効である場合は Show numbers ボタンを表示します。

一時キー交換

サーバー側のエンドポイントは、Card ID と nonce を受け入れる必要があります。その後、Stripe を使用して一時キーを作成できます。

さまざまな言語のウェブアプリケーションフレームワークに一時キー作成エンドポイントを実装する方法を以下に示します。

// This example sets up an endpoint using the Express framework.

const express = require('express');
const bodyParser = require('body-parser');
const app = express();

app.use(bodyParser.urlencoded({ extended: true }));

const stripe = require('stripe')(
'sk_test_BQokikJOvBiI2HlWgH4olfQ2');

app.post('/ephemeral-keys', async (request, response) => {
  const { card_id, nonce } = request.body;

  const ephemeralKey = await stripe.ephemeralKeys.create({
    nonce: nonce,
    issuing_card: card_id,
  }, {
    apiVersion: '2025-06-30.basil',
    stripeAccount: '{{CONNECTED_ACCOUNT_ID}}',
  });

  response.json({
    ephemeralKeySecret: ephemeralKey.secret,
    nonce: nonce,
    issuingCard: card_id,
  });
});

非同期コールバック

プロパティ issuingCard (Card ID) とさらには nonce プロパティを持つ、名前付き引数を受け入れる非同期関数を定義する必要があります。この関数は、前のステップで設定したエンドポイントから取得したプロパティ issuingCard、nonce、ephemeralKeySecret を持つ Object を返す必要があります。

以下は、このコールバックを実装する方法です。

const issuingCard = stripeConnectInstance.create('issuing-card');
const fetchEphemeralKey = async (fetchParams) =>  {
  const { issuingCard, nonce } = fetchParams;

  // This may vary greatly based on your implementation
  const response = await myServer.getEphemeralKey({issuingCard, nonce})

  return {
    issuingCard: response.issuingCard,
    nonce: response.nonce,
    ephemeralKeySecret: response.ephemeralKeySecret
  }
}

issuingCard.setFetchEphemeralKey(fetchEphemeralKey);
document.body.appendChild(issuingCard);

追加設定

連結アカウントの埋め込みコンポーネントをウェブサイトのデザインに合わせてカスタマイズし、設定することができます。この設定は、StripeConnectInstance を初期化する際に行うことができます。詳細については、Connect の埋め込みコンポーネントのデザインをカスタマイズするをご覧ください。