提链 — ChatGPT 跨区支付链接提取的完整技术拆解

Step 1：获取 Access Token#

登录 chatgpt.com，在浏览器中打开：

1
https://chatgpt.com/api/auth/session

返回一个 JSON：

1
{
2
  "user": { "id": "user-xxx", "name": "...", "email": "..." },
3
  "accessToken": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9..."
4
}

accessToken 是一个标准 JWT，有效期通常 5~10 分钟。它是后续所有 API 调用的认证凭据。

提链工具同时也支持直接粘贴 __Secure-next-auth.session-token cookie——这个 cookie 可以用来换取新的 access token。但最简单的方式还是直接复制上面的 JSON。

Step 2：创建 Checkout Session#

用 Access Token 调用 OpenAI 的 checkout API：

1
POST https://chatgpt.com/backend-api/payments/checkout
2
Authorization: Bearer eyJ...
3

4
{
5
  "entry_point": "all_plans_pricing_modal",
6
  "plan_name": "chatgptplusplan",
7
  "billing_details": {
8
    "country": "NL",
9
    "currency": "EUR"
10
  },
11
  "checkout_ui_mode": "custom"
12
}

关键参数是 billing_details 里的 country 和 currency。这两个字段决定了 Stripe 在初始化支付页面时会提供哪些支付方式。传 NL + EUR，Stripe 就会在 payment_method_types 里包含 ideal。

响应：

1
{
2
  "checkout_session_id": "oaics_xxxxxxxxxxxx",
3
  "processor_entity": "openai_llc",
4
  "publishable_key": "pk_live_xxxxxxxxxxxx",
5
  "payment_method_types": ["card", "ideal"]
6
}

oaics_ 前缀是 OpenAI 定制的 Stripe Checkout Session ID 格式。

Step 3：Stripe 协议流程#

拿到 Checkout Session ID 后，需要完成一系列 Stripe API 调用。这是提链的核心技术含量所在——不是简单地 POST 一个接口就完事了。

完整的协议流程有 12 步：

1
┌──────────────────────────┐
2
│  1. Session Refresh       │  (用 cookie 换新的 AT)
3
│  2. Create Checkout       │  (拿 AT 创建 checkout session)
4
│  3. Stripe Init           │  (初始化支付页面状态)
5
│  4. Update OAI Taxes      │  (通知 OpenAI 更新税务)
6
│  5. Stripe Tax Region     │  (更新 Stripe 税务区域)
7
│  6. Stripe Customer Data  │  (更新客户信息)
8
│  7. OAI Checkout Snapshot │  (保存 checkout 快照)
9
│  8. Pre-Confirm           │  (部分支付方式需要)
10
│  9. Create Payment Method │  (创建 PM，类型=ideal/upi/pix...)
11
│ 10. Confirm               │  (确认支付，触发重定向)
12
│ 11. Approve               │  (如果需要额外批准)
13
│ 12. Extract Redirect URL  │  (从 confirm 响应中提取跳转链接)
14
└──────────────────────────┘

每一步都有自己的参数格式和必要的状态管理。Stripe 的 Checkout Session 是有状态的——它跟踪你的 eid（element ID）、mrid（merchant reference ID）、expected_amount 等等。如果你跳过了某一步或者参数不对，后续步骤就会报错。

Step 4：提取支付链接#

第 10 步 Confirm 之后，如果支付方式是重定向类型（iDEAL、UPI、PIX 等都是），Stripe 会在响应中返回一个 redirect_url：

1
{
2
  "status": "requires_action",
3
  "next_action": {
4
    "type": "redirect_to_url",
5
    "redirect_to_url": {
6
      "url": "https://hooks.stripe.com/redirect/authenticate/src_xxx?client_secret=..."
7
    }
8
  }
9
}

这个 URL 就是最终的支付链接。用户在浏览器中打开它，会被重定向到对应的支付方式页面（iDEAL 的银行选择页、UPI 的付款确认页、PIX 的二维码页面等）。完成支付后，Stripe webhook 通知 OpenAI，OpenAI 确认订阅生效。

整个流程，金额由 Stripe 的价格表决定，提链工具不篡改任何金额字段。 用户付的就是对应国家/地区的标准月费。

坑 1：IP 一致性#

Stripe Checkout Session 在创建和确认时需要使用同一个 IP。如果你用代理 A 创建了 Checkout Session，又用代理 B 去 Confirm——Stripe 会返回 invalid_request_error。

这不是 Stripe 的 bug，是安全机制。Stripe 检测到 session 的创建 IP 和确认 IP 不一致，会认为可能是中间人攻击。

解决方案：整个 12 步流程使用同一个 HTTP client（或 cookie jar），确保所有请求走同一个出口 IP。

坑 2：expected_amount#

Stripe 的 Confirm 请求需要传 expected_amount 参数，值必须和 Checkout Session 的金额一致。这个值从哪来？

最准确的来源是第 4 步 Update Taxes 的响应。这一步把账单地址传给 OpenAI，OpenAI 计算含税金额后写入 Checkout Session，然后返回一个 snapshot，里面有 amount_total：

1
{
2
  "snapshot": {
3
    "amount_total": 2000,
4
    "currency": "eur"
5
  }
6
}

如果你用 Init 步骤的金额去 Confirm，可能会因为税后金额不一致而失败。

坑 3：Stripe Session State#

Stripe 的 Checkout Session 维护了一个内部状态。每次 API 调用后，响应里都会更新 eid、mrid 等字段。下一次调用必须带上最新的状态值。

这意味着你不能简单地并行调用 12 步——必须严格按顺序执行，每一步用上一步返回的最新状态。

坑 4：Accept-Language 和 guid#

这两个是容易忽略的细节：

• Stripe API 会根据 Accept-Language 请求头返回不同的 locale 配置。如果你不传，默认是 en-US，但某些支付方式在特定 locale 下行为不同。
• Stripe 的某些内部 API 需要一个 guid 参数，格式是 xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx（UUID v4）。不是随便写的——格式不对会被拒绝。

坑 5：超时#

整个流程从创建 Checkout Session 到拿到 redirect URL，通常需要 10~30 秒。某些支付方式（如 Kakao Pay）可能需要更长时间，因为 Stripe 需要和第三方支付系统交互。

如果 Confirm 之后没有立刻返回 redirect URL，需要轮询 Init 接口。URL 可能在 Confirm 后几秒到几十秒内才出现。我们的工具最多等 90 秒——超过这个时间通常意味着哪里出了问题。

多支付方式提链套件#

来源：社区开源的 ideal-link-extractor，MIT License。

包含 6 种支付方式的独立提取脚本：

依赖：requests、curl_cffi、qrcode[pil]

基本用法（以 UPI 为例）：

1
pip install requests curl_cffi
2
export UPI_TOKEN="eyJhbGciOi..."
3
export UPI_PROXY="socks5://user:pass@host:port"  # 自备代理
4
python upi_extract.py

每个脚本通过环境变量配置代理（XXX_PROXY）和 Token（XXX_TOKEN 或 token.txt 文件）。代理需自备——脚本不内置任何代理。

MoMo 提取脚本（越南）#

独立维护的 MoMo/Kakao 脚本集，包含：

• kakao_extract.py——共享的会话管理和 Stripe 协议辅助函数
• momo_channel_probe.py——只读模式探测 MoMo 通道可用性
• momo_probe.py——默认只读，设置 MOMO_EXTRACT_REDIRECT=1 才尝试提取

依赖额外的 Playwright（需要 Chromium）。

脚本的核心设计#

这些脚本的技术亮点：

1. 代理状态持久化——proxy_state.json 记录每个代理的健康状态、成功/失败计数、冷却时间
2. 日志脱敏——自动将代理地址、Token 等敏感信息替换为安全标签
3. 多 Worker 并行——支持多线程并发提取，自动分配代理
4. Stripe 协议完整实现——Session state 管理、eid/mrid 追踪、tax region 更新，完整复刻浏览器行为

注意：部分脚本包含 promo_campaign 注入逻辑和 REQUIRE_ZERO 选项（用于上一篇文章分析的 0 PHP 攻击路径）。这些属于漏洞利用代码，不建议使用——OpenAI 大概率已做修复，强行使用可能导致账号风控。

原理#

OpenAI 的 /backend-api/payments/payment_method 接口支持创建 Stripe SetupIntent——这是 Stripe 的”先绑卡不扣款”机制。绑上之后，下次走 checkout 时就有卡可用了。

配套的控制台脚本（在 chatgpt.com 的 Console 里运行）做了这几件事：

1. 自动发现 Stripe 公钥——OpenAI 有两个 Stripe 商户分片（KslHRdbaPg 和 C6h1nxGoI3），脚本通过 retrieveSetupIntent 自动匹配当前账号属于哪个分片
2. 创建 SetupIntent——调用 OpenAI 的 payment_method API，拿到 client_secret
3. 渲染 Stripe Card Element——在页面上弹出一个模态框，内嵌 Stripe 的标准卡输入组件
4. 确认绑定——stripe.confirmCardSetup + set_as_default_payment_method: true

1
// 关键调用
2
const result = await stripe.confirmCardSetup(clientSecret, {
3
  payment_method: {
4
    card: cardElement,
5
    billing_details: { name },
6
    allow_redisplay: 'always'
7
  },
8
  set_as_default_payment_method: true
9
});

绑卡成功后，脚本还会调用 /backend-api/payments/payment_methods 拉取当前账号的所有支付方式列表，用 console.table 打印出来。你可以看到新绑的卡已经成为默认支付方式。

和提链的关系#

• 直卡绑定：解决”没有卡”的问题。需要有一张能过 Stripe AVS/3DS 验证的实体或虚拟卡。
• 提链：解决”不想/不能用信用卡”的问题。走本地支付方式，完全不涉及信用卡。

两种方法互补——有卡的用直卡，没卡的用提链。