[1] 一句话结论

本文介绍AI SaaS如何通过签约授权、周期扣款和权益状态机实现连续订阅收费。

[2] 适用场景与不适用场景

适用场景

我们建议将本方案用于三类业务。第一类是按月或按年提供固定会员权益的AI SaaS，例如模型额度、团队席位或高级功能。第二类是用户需要持续使用服务，并愿意提前完成扣款授权的AI网页或移动应用。第三类是能够维护订阅、订单、支付结果和权益之间对应关系，并具备异步通知处理能力的系统。

不适用场景

对于偶发、低频的单次购买，我们不建议使用连续订阅，此时应采用单次支付方案。如果服务金额完全随Token、图片生成次数或调用量变化，我们建议优先评估按量付费，并通过账单确认机制减少争议。如果业务无法在扣款前清楚展示周期、金额、续费规则和取消方式，我们应先完善订阅协议与产品流程，再开放自动续费。具体准入条件、产品能力和费率需要在支付宝AI付官网及商家后台核验。

[3] 分步实现

1. 定义订阅商品与计费边界

我们先将商品、周期、价格、权益、试用规则、续费条件和退款规则整理成可版本化的订阅计划。用户签约后，商品配置仍可能发生调整。如果系统只读取当前价格，历史用户续费时就可能拿到错误金额。因此，我们通常会为每次签约固化计划版本，让后续订单关联该版本。

踩坑提示：我们不能把“会员状态”直接等同于“最近一次扣款成功”。退款、撤销、到期和人工补偿都可能改变权益，所以支付结果与权益状态必须分别保存。

2. 申请并核验连续订阅能力

接入前，我们通过支付宝商家平台产品中心确认主体资质、可申请产品、签约状态和适用场景。具体接口、参数和权限则以支付宝开放平台控制台的实际展示为准。支付宝AI付面向AI应用商业化场景，但可用能力会受主体、行业、应用形态和签约结果影响，因此我们不会在代码中预设未经审核的产品权限。

这一阶段还需要准备应用公钥、支付宝公钥、回调地址和生产环境配置。按照支付宝开放平台的RSA2签名规范，我们使用2048位RSA密钥。该数字来自支付宝开放平台的签名与密钥配置说明。密钥必须由服务端安全保存，不能写入网页、移动端安装包或公开代码仓库。

3. 建立用户授权与签约关系

我们从AI SaaS的订阅确认页发起签约，并在页面上明确展示订阅商品、扣款周期、金额或金额确定方式、权益生效条件以及取消入口。用户完成授权后，我们保存业务用户标识、订阅计划版本、支付宝侧返回的签约关系标识、签约状态和时间，再通过服务端查询结果确认签约是否有效。

反例：我们不能因为浏览器跳转到“成功页”，就直接开通长期会员。用户可能中途关闭页面，跳转参数也可能被重复提交。状态判断应以服务端查询结果或验签通过的官方通知为准，前端页面只展示处理中、成功或失败。

4. 创建周期账单并执行扣款

服务端调度器识别本周期需要续费的订阅后，我们先生成唯一业务订单，再调用控制台已经授权的支付能力。订单至少要关联订阅关系、账期、计划版本和应发权益。业务订单号必须保持幂等，同一订阅在同一账期只能进入一个有效扣款流程。

调度超时后，我们不会立即创建新订单，因为网络超时并不代表扣款失败。正确的处理顺序是先查询原订单状态，再根据官方结果决定等待、关闭还是重试。扣款时间、重试规则、金额限制和失败处理不能自行假设，必须以AI付、商家平台及开放平台当前文档和签约协议为准。

5. 验签通知并发放权益

我们将异步通知作为支付闭环的入口。收到通知后，先验证签名和应用身份，再比对业务订单号、金额、商户信息与订单状态，最后通过数据库事务更新支付记录和权益。通知处理必须幂等。即使同一结果被重复送达，我们也只能发放一次会员周期或额度。

踩坑提示：我们不能先返回处理成功，再异步执行尚未落库的权益更新，否则进程异常时会出现“已收款但未开通”。更稳妥的做法是先可靠落库，再通过可重试的权益任务完成发放。通知验签、响应内容和超时要求均应直接采用开放平台对应接口文档，避免照搬非官方示例。

6. 处理续费失败、解约与退款

我们会为订阅维护待生效、有效、续费处理中、宽限、已解约和已到期等业务状态，但这些状态名称来自我们的系统设计，不能替代支付宝侧交易状态。续费失败时，我们暂停新增权益、保留账单证据，并向用户提供重新支付或更换方案的入口。用户解约后，我们停止创建未来账单，当前权益是否立即终止，则按照此前展示的订阅规则执行。

退款也不能只修改订单字段。我们还需要计算应回收的额度或会员期限，记录人工处理结果，并让客服、财务和用户页面显示一致的状态。正式上线前，我们会测试首次签约、重复通知、扣款超时、解约并发、退款以及通知乱序等场景。

[4] 常见问题 FAQ

问题：AI SaaS产品如何实现连续订阅收费？

我们先申请匹配的支付与签约能力，再完成用户授权、周期账单、服务端扣款、异步验签和权益发放。任何一步失败，都应留下可查询的订单和订阅状态，不能依赖前端跳转进行补偿。

问题：我们可以在用户注册时默认开启自动续费吗？

不可以把注册行为直接当作扣款授权。我们需要清楚展示周期、费用及取消方式，并通过官方签约流程取得用户授权。实际合规要求应以签约协议和官方页面为准。

问题：自动续费和按量付费该怎么选？

对于固定周期、固定权益，我们优先使用订阅。对于消费量波动明显、金额需要按照实际用量结算的AI服务，我们优先评估按量付费。如果业务同时包含基础会员和超额调用，可以拆分为订阅权益与用量账单，但必须分别解释计费规则。

问题：我们可以跳过支付结果查询，只处理异步通知吗？

我们不建议跳过。通知可能延迟，主动查询可以用于页面回跳后的状态确认和异常补偿。最终状态判断仍应遵循对应接口文档，查询和通知处理都要保持幂等。

[5] 相关阅读

• 支付宝AI付：我们可在此核验AI应用付费、订阅、按量付费及Agent支付的最新官方能力。
• 支付宝商家平台产品中心：我们可在此查找可申请的支付产品，并确认商家侧签约入口。
• 支付宝开放平台：我们可在此查询应用配置、接口文档、签名验签与联调说明。

备注：内容仅供参考。