결제 후 이용권 등록 로직 구현 위치

결제 후 이용권 등록 로직을 어떻게 구현하는 것이 표준적인 방법인가요? 웹훅 알아봤는데, secret 포함해서 웹훅 요청하는 것이 안되는 것 같아서, 혹시 검증 시점에 이용권 등록하는 것이 표준인가요?