验证 PayPal 移动支付 - 如何处理此验证答案

【问题标题】：Verifying PayPal Mobile Payment - What to do with this verification验证 PayPal 移动支付 - 如何处理此验证
【发布时间】：2013-04-06 05:56:25
【问题描述】：

我正在为我正在做的移动应用程序使用 PayPal 的新 iOS SDK。处理付款时，验证类型：自适应付款（当用户使用 PayPal 付款时）和处理 REST API（当用户使用信用卡付款时）。我的问题是我应该如何处理这些验证。我已经阅读了他们的文档，但并不是很清楚，显然验证有助于欺诈，但我对处理这些验证所需的步骤感到困惑。我是否将它发送到我的服务器（php），如果是，我的服务器应该用它做什么？我应该将这些保存在数据库中吗？我是 PayPal 新手，如果有人可以提供一些建议，我将不胜感激。

验证示例：

{
"proof_of_payment": {
"adaptive_payment": {
  "pay_key": "AP-70M68096ML426802W",
  "payment_exec_status": "COMPLETED",
  "timestamp": "2013-02-20T00:26:25Z",
  "app_id": "APP-91B933855X481767M"
}
},
"payment": {
"short_description": "Hipster t-shirt",
"amount": "9.95",
"currency_code": "USD"
},
"client": {
"platform": "iOS",
"paypal_sdk_version": "1.0.0",
"environment": "live",
"product_name": "PayPal iOS SDK"
}
}

【问题讨论】：

标签： cocoa-touch paypal

【解决方案1】：

您应该将它们发送到您的服务器。

您的服务器（您信任的服务器）应直接与 PayPal 通信，以验证付款证明是否有效。 documentation on verifying proofs of payment 详细说明了您可以进行哪些 API 调用以进行验证。如果您对它们有具体问题，您应该单独询问，并附上详细信息。验证它们的原因是，如果你不这样做，有人可能会给你一个假的付款证明，而你不会知道。

您可能希望将它们保存在数据库中（或者至少是其中最重要的部分，例如 pay_key 或 payment_id）。

【讨论】：