Stripe とは何か？オンライン決済の事実上の標準 API と Checkout / Payment Intents / Subscriptions の使い分け

Stripe って結局何ができるの？ Checkout と Payment Intents、どっち使えばいいの？ 「Webhook って何が大事？」 ── SaaS / EC / マーケットプレイスを作るなら必ず通る道が Stripe です。

ざっくり言うと、Stripe は オンライン決済まわりの面倒な仕組み(カード処理 / 各国対応 / 不正検知 / 課金管理)を、API として提供する SaaS です。 「自分で決済処理を実装すると、PCI DSS / 各カードブランド対応 / 不正検知 / 各国の決済方法 …」 という膨大な作業が必要になりますが、Stripe を使うとそれを API を呼ぶだけ に圧縮できます。

この記事では、2026 年 5 月時点の Stripe をベースに、主要 API・どれを選ぶか・Webhook・PCI DSS 対応・採用判断軸 を整理します。 仕様は活発に変化しているので、最終確認は 公式ドキュメント を見るのが安全です。

Stripe の主要 API — 4 本柱

Stripe が提供する API は数多いですが、まず 4つの主要グループ を押さえると全体像が見えます。

「サイトの種類 = どの API を使うか」 が決まる、と言える構造です。

Checkout — 最速の決済導入

「 Stripe で決済を始めたい」 ときに、まず候補に挙がるのが Checkout です。

// サーバ側(Next.js Route Handler / Express / Hono など)
const session = await stripe.checkout.sessions.create({
  mode: 'payment',
  line_items: [
    { price: 'price_xxx', quantity: 1 },
  ],
  success_url: 'https://example.com/success?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://example.com/cancel',
});

return Response.redirect(session.url);

これだけで Stripe がホストする決済画面に飛ばす が完成します。「カード番号入力 UI / 3D セキュア / 国別決済方法」 すべて Stripe 側で持ってくれます。

「まず Checkout で動かす → 必要なら Payment Intents に切り替える」 が、Stripe 導入の標準的なルートです。

Payment Intents + Elements — 柔軟な決済 UI

「 自社サイト内で決済 UI を完結したい」 場合、Payment Intents + Stripe Elements を使います。

// サーバ側で PaymentIntent を作成
const intent = await stripe.paymentIntents.create({
  amount: 5000,
  currency: 'jpy',
  automatic_payment_methods: { enabled: true },
});

return Response.json({ clientSecret: intent.client_secret });

// クライアント側(Stripe Elements)
import { Elements, PaymentElement } from '@stripe/react-stripe-js';

<Elements stripe={stripePromise} options={{ clientSecret }}>
  <form onSubmit={handleSubmit}>
    <PaymentElement />
    <button>決済</button>
  </form>
</Elements>

「Checkout で物足りない / カスタム UI が欲しい」 ようになったら、Payment Intents + Elements に移行する、というのが現実的な流れです。

Subscriptions — サブスクリプション管理

SaaS の中心機能 「定期課金」 を扱う API です。

「SaaS のサブスク機能を自前で書くと数週間」 という作業を、Stripe + Customer Portal で 数時間に圧縮 できるのが大きな価値です。

Webhook — 真実の通知

Stripe で最重要なのが Webhook です。

// app/api/webhooks/stripe/route.ts
export async function POST(req: Request) {
  const sig = req.headers.get('stripe-signature')!;
  const body = await req.text();

  let event;
  try {
    event = stripe.webhooks.constructEvent(body, sig, WEBHOOK_SECRET);
  } catch {
    return new Response('invalid signature', { status: 400 });
  }

  switch (event.type) {
    case 'checkout.session.completed':
      // ここで 「本当の決済完了」 を確認 → DB 更新
      break;
    case 'invoice.payment_failed':
      // 支払い失敗の処理
      break;
    case 'customer.subscription.deleted':
      // 解約処理
      break;
  }
  return new Response('ok');
}

「Webhook を信頼することが Stripe を本番運用するうえで一番大事なルール」 と言えるくらいの重要度です。

Connect — マーケットプレイス

「複数の出品者がいて、買い手から受け取った金額を出品者に分配する」 タイプのサービス向け API です。

「普通の SaaS には不要」 ですが、「マーケット型サービス」 では事実上必須レベルです。

いつ Stripe を使うか

採用判断の目安を整理します。

「グローバル / 開発者向け / 柔軟さ」 が必要なら、Stripe 一択に近い状況です。

どこで詰まりやすいか

便利な反面、現場で踏みやすい注意点も整理します。

「決済は失敗できない領域」 なので、「Webhook + 冪等性 + テスト環境分離」 の3点は絶対に手を抜けません。

PCI DSS の考え方

「カード決済を扱う = PCI DSS 対応が要る」 と聞いてビビる人が多いですが、Stripe を使う前提では大きく軽減されます。

「Stripe.js / Elements / Checkout を使う限り、PCI DSS の負担はほぼゼロに近い」 のが、Stripe を選ぶ大きな理由のひとつです。

AI 時代の Stripe

AI 連携で Stripe の役割も拡大しています。

「AI プロダクトの収益化基盤」 として、Stripe は今後も中心的な役割を担います。

Stripe に関するよくある質問

Q. Stripe は日本で使えますか？

A. 使えます。2016 年から日本で正式サービスを提供しており、「日本円・日本のカード・銀行振込(Pay-easy)・コンビニ決済の一部」 をサポートしています。日本の法人で 「Stripe Japan」 と契約する形になります。

Q. Checkout と Payment Intents、最初はどっちにすべき？

A. まず Checkout で動かすのが王道です。「数時間で決済が動く」 体験を最初に作り、「UX をもっと自社サイト内で完結したい」 になった段階で Payment Intents に切り替えるのが現実的です。

Q. Webhook を使わずに success_url で完了扱いにできますか？

A. 技術的には可能ですが、本番では絶対に避けるべきです。「success_url の URL を改ざん」 「決済が後から失敗した」 などのケースで、「お金は払われていないのに商品を渡してしまう」 事故が起きえます。Webhook の実装は事実上必須です。

Q. Stripe Atlas とは？

A. 米国法人(Delaware C-Corp)を立てる支援サービスです。「Stripe アカウント + 米国法人 + 米銀行口座 + EIN 番号」 がパッケージで $500 程度で取得できます。スタートアップの海外展開で人気です。

Q. 月額の固定料金はかかりますか？

A. ありません(2026 年現在)。「決済1件ごとの手数料(国内 3.6%、国際 4.0% 前後)」 だけが基本のコスト。「Stripe Tax」 「Stripe Identity」 などのオプション機能は追加料金で利用できます。

Q. Stripe.js を使えば PCI DSS は不要ですか？

A. 不要ではなく 「軽くなる」です。「SAQ A」 という簡易自己申告でほぼ済むようになり、「大手企業以外の SAQ D」 のような重い対応は回避できます。「カード情報を直接扱わない」 のが Stripe を選ぶ大きな利点です。

Q. Stripe を学ぶ最短ルートは？

A. ① テストモードで 「Checkout で 1 件だけ決済」、② Webhook を実装して 「checkout.session.completed」 を DB に記録、③ サブスクを作って Customer Portal を試す、④ Stripe CLI でローカル開発、の4ステップが王道です。「Checkout を動かして Webhook を受ける」 ところまでで、Stripe の全体像が掴めます。

参考リンク

• Stripe: 公式
• Stripe Docs: Documentation
• Stripe Checkout: Docs
• Stripe Payment Intents: Docs
• Stripe Subscriptions: Docs
• Stripe Webhooks: Docs
• Stripe CLI: GitHub