Обновление API Stripe добавляет Standalone 3D Secure для Checkout

Stripe 30 сентября 2026 года выпустил Standalone 3D Secure API в рамках версии 2026-09-30.endive. Новый ресурс ThreeDSecure.Authentication позволяет создавать, отправлять, получать и отменять аутентификации отдельно от сессий Checkout и обработки платежей.

API поддерживает операции create, submit, retrieve, list и cancel. Разработчики получают контроль над потоком аутентификации: frictionless, challenge или data-share-only. Функция совместима с Visa, Mastercard, Amex, Discover и Cartes Bancaires до версии 3DS 2.3.1.

Технические возможности Standalone 3D Secure

Новый API отделяет этап аутентификации от авторизации. Это позволяет использовать 3DS с любым процессором платежей, а не только со Stripe. Поддержка 3DS Requestor Initiated (3RI) упрощает работу с повторяющимися и off-session платежами.

Разработчики получают доступ к данным от эмитента: криптограмме, ECI и DS Transaction ID. Интерфейс работает в большинстве стран, где Stripe поддерживает карты, за исключением Малайзии и Таиланда. API подходит для сложных сценариев: отложенной авторизации, мультимерчантных потоков и аутентификаций без платежа.

28 октября 2026 года Stripe добавил webhook-события и сообщения об ошибках для отслеживания изменений статуса Standalone 3DS. Эти обновления входят в ту же ветку API и помогают интегрировать новые функции в существующие системы мониторинга.

Контекст и влияние на интеграции

Обновление продолжает развитие поддержки SCA и 3DS2 в Payment Intents и Checkout Sessions. Ранее аутентификация была жёстко связана с созданием платежа. Теперь компании могут выстраивать многоэтапные процессы, включая многообработчиковые архитектуры и non-payment сценарии.

В той же версии 2026-09-30.endive Stripe убрал параметр payment_method_types из Checkout Sessions. Вместо него рекомендуются параметры dynamic, allowed и excluded. Изменения затрагивают Billing, Connect и другие продукты, требуя обновления кода при переходе на новую версию API.

Компании, работающие в регулируемых рынках с требованиями PSD2, получают инструмент для гибкой оркестрации аутентификации. Merchantам рекомендуется обновить SDK и протестировать новые endpoints перед переводом production-нагрузки. Следующие шаги Stripe связаны с поддержкой agentic commerce и AI-управляемых потоков.