決済が成功しても、渡してよい権限は決まりません。1つの Checkout に4種類の商品を載せたあとの分岐設計

// app/api/checkout/route.ts — 発行側で種別を確定する
const TIP_PRICE_IDS = new Set(["price_tip_jpy", "price_tip_usd"]);
 
// 価格改定で増えた旧 ID も残す。過去のセッションは旧 ID のまま戻ってくる
const ARTICLE_PRICE_IDS = new Set([
  "price_article_jpy_200", // 現行
  "price_article_usd_150",
  "price_article_jpy_250", // 旧価格。消すと過去分の判定が落ちる
  "price_article_usd_175",
]);
 
function resolvePlanType(priceId: string, mode: string): PlanType {
  if (mode === "subscription") return "pro";
  if (TIP_PRICE_IDS.has(priceId)) return "tip";
  if (ARTICLE_PRICE_IDS.has(priceId)) return "article";
  return "premium"; // 既定は最も限定的ではない側なので、下の検算を必ず通す
}
 
const planType = resolvePlanType(priceId, mode);
 
// 記事単体は「どの記事か」が無ければ成立しないので、ここで落とす
if (planType === "article" && !articleSlug) {
  return NextResponse.json(
    { error: "articleSlug is required for article purchases" },
    { status: 400 },
  );
}
 
const session = await stripe.checkout.sessions.create({
  mode,
  line_items: [{ price: priceId, quantity: 1 }],
  metadata: {
    plan_type: planType,
    ...(articleSlug && { article_slug: articleSlug }),
    ...(returnUrl && { return_url: returnUrl }),
  },
  success_url: `${baseUrl}/api/verify-session?session_id={CHECKOUT_SESSION_ID}&locale=${locale}`,
  cancel_url: cancelUrl ?? `${baseUrl}/${locale === "en" ? "en/" : ""}support`,
});

// app/api/verify-session/route.ts — 受け取り側は metadata だけを見る
const session = await stripe.checkout.sessions.retrieve(sessionId);
 
if (session.payment_status !== "paid" && session.status !== "complete") {
  return redirectWithError("payment");
}
 
const planType = session.metadata?.plan_type;
 
// チップ: 感謝だけを返し、権限は一切作らない
if (planType === "tip") {
  return redirectToThanks(session.metadata?.return_url, "tip");
}
 
if (planType === "article") {
  return grantArticleAccess(session); // 次節
}
 
// 会員: subscription かどうかで保持期間だけが変わる
const email = session.customer_details?.email?.trim().toLowerCase();
if (!email) return redirectWithError("email");
 
const type = session.mode === "subscription" ? "pro" : "premium";
const ttlSeconds = type === "premium" ? 10 * 365 * 24 * 3600 : 31 * 24 * 3600;
await kv.put(`site:rorklab:${email}`, JSON.stringify({ type, session_id: sessionId }), {
  expirationTtl: ttlSeconds,
});

// 記事単体: KV に1件ずつ、Cookie には slug の配列を蓄積する
const ARTICLE_TTL = 10 * 365 * 24 * 3600;
const email = session.customer_details?.email?.trim().toLowerCase();
const slug = session.metadata?.article_slug;
 
if (kv && email && slug) {
  await kv.put(
    `site:rorklab:article:${email}:${slug}`,
    JSON.stringify({ type: "article", slug, purchased_at: new Date().toISOString() }),
    { expirationTtl: ARTICLE_TTL },
  );
}
 
// Cookie は「上書き」ではなく「追記」にする。2本目を買った瞬間に1本目が消えるのを防ぐ
let slugs: string[] = [];
const existing = request.cookies.get("article_purchases")?.value;
if (existing) {
  try {
    const decoded = atob(existing);
    if (decoded.startsWith("{")) slugs = JSON.parse(decoded).slugs ?? [];
  } catch {
    slugs = []; // 壊れた Cookie は読まずに作り直す
  }
}
if (!slugs.includes(slug)) slugs.push(slug);
 
response.cookies.set("article_purchases", btoa(JSON.stringify({ email, slugs })), {
  httpOnly: true, secure: true, sameSite: "lax", maxAge: ARTICLE_TTL, path: "/",
});

// 権限ストアが読めないときに、どちらへ倒すか
async function canViewArticle(email: string | null, slug: string): Promise<boolean> {
  if (!email) return false;
 
  try {
    const kv = getPremiumAccessKV(); // 取得自体が失敗しうる
    if (!kv) return false;           // バインディング無し = 拒否
    const member = await kv.get(`site:rorklab:${email}`);
    if (member) return true;
    const single = await kv.get(`site:rorklab:article:${email}:${slug}`);
    return Boolean(single);
  } catch {
    return false; // 読めない日は閉じる。開けっ放しより回復が早い
  }
}