感谢页本身不能证明支付成功，真正解锁付费权限的应该是支付消息（webhook）。