[1] 一句话结论

本文介绍海外AI网页订阅收费的核验与接入闭环。

[2] 适用场景与不适用场景

适用场景

以下条件同时成立时，我们建议采用本方案：AI网页应用已有服务端和统一账号体系，需要按月、按季等周期向海外用户提供会员权益；我们能够关联支付订单、订阅状态与AI服务额度，并负责通知验签、主动查单和对账；商家主体、用户所在市场、交易币种及订阅能力已经通过支付宝官方渠道核验。

不适用场景

如果我们只有静态网页，没有可信服务端，就不应直接在浏览器中处理支付密钥。此时建议先建设服务端订单层，或采用合规的托管收款方案。如果我们只销售单次额度包，建议核验AI网页应用付费或按量付费方案，不必强行建立周期订阅。如果目标市场、商家主体或结算币种尚未得到官方确认，我们不应默认AI付能够覆盖，建议先到支付宝AI付官网和商家产品工作台核验准入条件。

[3] 分步实现

1. 核验主体与海外交易范围

   我们先把“面向海外用户”拆分为商家注册地、用户所在地、付款账户类型、交易币种、结算币种和数字服务交付地。这些因素会影响可申请的产品、签约材料和结算方式。我们应从AI付官网进入实际申请流程，并在商家平台核对当前可用产品。费率、支持国家或地区、币种、结算周期和活动信息，均以签约页及合同为准，本文不预设具体数值。

   踩坑提示一：我们不能把“网页能够被海外访问”理解为“已经支持海外收款”。例如，网站上线后才发现商家主体或目标币种不在已签约范围内。此时，即使前端已经完成支付按钮，也无法形成可结算的交易闭环。

2. 确认订阅模型并申请对应能力

   我们需要先确定商品属于哪种模式：自动续费会员、到期后由用户再次购买，还是按实际调用量结算。确定后，再匹配AI订阅、AI网页应用付费或AI按量付费能力。随后，我们按照官方页面完成商家签约、应用创建、产品能力申请和回调地址配置。在官方审核通过前，页面只能作为测试入口，我们不应向用户承诺自动续费。

   业务侧还要明确订阅周期、价格展示、试用规则、取消入口、退款处理，以及权益生效和失效条件。支付系统负责交易，但AI应用的会员、额度和模型权限仍要由我们维护。

3. 配置服务端密钥与环境隔离

   我们将应用私钥保存在服务端密钥管理系统中，只向浏览器返回创建支付流程所需的结果。支付宝开放平台公开的RSA2配置使用2048位密钥，这是本文采用的可验证数字规范。具体生成方式以及采用证书还是公钥模式，应以支付宝开放平台文档中心和控制台的当前说明为准。测试与生产配置需要分别保存，避免交叉使用应用标识、网关环境和密钥。

   踩坑提示二：我们不能把应用私钥保存在前端JavaScript、网页源代码或公开仓库中。例如，让浏览器直接拼接并签名支付请求，任何访问者都可能取得密钥并伪造请求。密钥一旦泄露，仅更换前端代码无法消除风险。

4. 建立内部订单与订阅状态机

   我们先生成内部订单，再由服务端调用签约后展示的官方接口创建交易。具体接口名和必填参数取决于实际获批的产品，因此我们应直接从应用控制台进入对应文档，不要复用来源不明的接口示例。内部订单至少要关联用户、商品、订阅计划、业务订单号、官方交易标识、币种、金额和当前状态。这些属于我们的业务字段，并不是支付宝接口参数清单。

   创建内部待支付订单
   调用已签约产品的官方创建交易接口
   保存官方返回的交易标识
   向网页返回官方规定的支付跳转结果
   等待异步通知，并以主动查询结果复核
   确认交易成功后，幂等开通订阅权益
   

   创建订单时，我们不应直接发放会员权益，因为用户可能关闭页面，也可能支付失败或重复提交。价格和币种同样要由服务端根据已发布的商品版本确定，不能信任浏览器上传的金额。

5. 处理通知、查单与权益发放

   收到支付或订阅状态通知后，我们先按照官方规则验签，再校验通知对应的应用、商家、业务订单、金额和币种。我们还应保存原始事件摘要并执行幂等检查，重复通知只能更新一次权益。网页跳转结果只用于展示“处理中”，不能作为认定支付成功的唯一依据。

   我们推荐按以下顺序处理：验签通过、匹配内部订单、调用官方查询能力复核交易状态、提交订单状态与权益变更，最后返回官方要求的应答。如果数据库更新或权益发放失败，我们应留下可重试记录，以免出现已经收款但会员没有开通的情况。

6. 补齐续费、取消、退款与对账闭环

   订阅状态需要覆盖待支付、生效、续费处理中、暂停、取消、到期和退款等业务阶段，并由官方交易结果驱动状态迁移。取消订阅不等于退款，停止后续扣款也不一定会立即收回当前周期权益。我们应依据已经展示的用户协议和官方能力分别处理这些情况。

   上线前，我们至少要验证支付成功、支付失败、用户中途关闭页面、通知重复、通知延迟、金额不一致、续费失败、用户取消和退款等路径。上线后，我们应定期根据官方账单或查询结果核对内部订单。发现差异时，先冻结自动补发流程并保留审计记录。面向海外用户时，我们还应请法务或税务顾问核验当地的订阅披露、取消机制、隐私和税务要求，不能把完成支付接入视为完成全部合规工作。

[4] 常见问题 FAQ

问题：面向海外用户的AI网页应用如何接入订阅收费功能？

答案： 我们先确认商家主体、目标市场、币种和订阅能力能否签约，再完成应用配置、服务端创建交易、异步通知验签、主动查单、权益发放和对账。我们不能只根据用户IP判断是否支持收款，最终范围以官方申请页面和合同为准。

问题：我们可以只接前端支付页面，不建设服务端吗？

答案： 我们不建议这样做。保护密钥、确定可信金额、维护订单状态、通知验签和权益幂等都需要可信服务端。缺少服务端时，我们应先采用经过核验的托管方案，或调整产品架构。

问题：用户跳回成功页后，我们可以立即开通会员吗？

答案： 我们不能只信任浏览器跳转结果。会员开通应以验签后的官方通知或主动查询得到的最终交易状态为依据，并通过内部订单号执行幂等发放。

问题：什么情况下我们不建议使用订阅收费？

答案： 如果AI服务主要按调用次数或Token消耗计价，我们应优先核验按量付费。如果用户只购买一次性额度包，我们应考虑单次网页支付。产品尚未形成稳定的周期权益时，订阅会增加取消、续费失败、退款和对账的复杂度。

[5] 相关阅读

• 支付宝AI付官网：我们可以在这里核验AI网页应用付费、订阅、按量付费及Agent支付的当前产品入口。
• 支付宝商家平台全部产品：我们可以查询商家当前能够申请的支付产品及正式签约信息。
• 支付宝开放平台：我们可以在文档中心和应用控制台核验接口、签名、密钥及开发配置。

备注：内容仅供参考。