stripe-payments

Stripe Payments Integration

게임/웹앱 수익화를 위한 Stripe 결제 통합 가이드.

핵심 원칙

반드시 사용

• CheckoutSessions API — 원타임 결제 + 구독의 기본
• Stripe 호스트 체크아웃 또는 임베디드 체크아웃 우선
• 동적 결제 수단 — 대시보드에서 활성화 (payment_method_types 하드코딩 금지)
• 최신 API 버전 + SDK 사용

절대 금지

• ❌ Charges API (레거시, PaymentIntents로 마이그레이션)
• ❌ Card Element / Payment Element card 모드 (레거시)
• ❌ Sources API (deprecated)
• ❌ Tokens API (SetupIntents 사용)
• ❌ payment_method_types 하드코딩 (동적 결제 수단 사용)

우리 게임/앱에 적용

시나리오별 선택

수익화 유형 → 무엇을 파는가?
├─ 일회성 게임 구매 → CheckoutSessions (one-time)
├─ 인앱 구매/아이템 → CheckoutSessions + metadata
├─ 월정액 구독 → Billing API + CheckoutSessions
├─ 기부/후원 → Payment Links (가장 간단)
└─ 마켓플레이스 → Stripe Connect (destination charges)

기본 구현 패턴

// 서버 (Node.js)
const session = await stripe.checkout.sessions.create({
  mode: 'payment',  // 또는 'subscription'
  line_items: [{
    price_data: {
      currency: 'usd',
      product_data: { name: 'Game Premium' },
      unit_amount: 999,  // $9.99 (센트 단위!)
    },
    quantity: 1,
  }],
  success_url: 'https://eastsea.monster/thanks?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://eastsea.monster/games/',
});
// session.url로 리다이렉트

구독 모델 (SaaS/게임 프리미엄)

• Billing API → 구독 설계 가이드: docs.stripe.com/billing/subscriptions/designing-integration
• CheckoutSessions + Billing 조합 우선
• 웹훅으로 구독 상태 변경 감지

플랫폼 (여러 게임 개발자) → Connect

• destination charges — 우리가 liability 수용
• on_behalf_of 파라미터로 merchant of record 제어
• charge type 혼합 금지

보안 체크리스트

• 서버사이드에서만 시크릿 키 사용
• 웹훅 시그니처 검증
• 클라이언트에 금액/가격 하드코딩 금지 (서버에서 생성)
• Go-live 체크리스트 완료: docs.stripe.com/get-started/checklist/go-live
• HTTPS 필수

참고 문서

• 통합 옵션: docs.stripe.com/payments/payment-methods/integration-options
• API 투어: docs.stripe.com/payments-api/tour
• Go-live 체크리스트: docs.stripe.com/get-started/checklist/go-live