【问题标题】:Preventing Spoofing with Paypal使用 Paypal 防止欺骗
【发布时间】:2011-03-03 08:47:51
【问题描述】:

我有一个场景,我需要通过 PayPal 进行用户结帐,然后一旦我们收到付款,我们就会在我们的会员网站中创建会员记录。当您提交表单按钮时,PayPal 需要一个“返回”字段,一旦成功处理订单,该按钮将带用户返回我们的页面。在该页面上,我们实际跟踪销售并触发大量 javascript 来跟踪销售。

所以我的问题是,我如何确保返回页面来自 PayPal 并且不会被系统中的用户欺骗。我知道有一种方法可以使用 notify_url 让 PayPal 发回我们的系统,但在这种情况下,我必须运行一大段 javascript。有没有一种简单的方法可以做到这一点,还是我必须编写一些循环/超时函数来检查通知帖子是否已经通过?

我使用 .net 发布到贝宝

【问题讨论】:

    标签: asp.net paypal


    【解决方案1】:

    您需要让 PayPal 在您的网站上调用脚本以防止欺骗。通过客户端/浏览器的任何内容都对用户开放以供修改,因此只有从 PayPal 直接到达您的服务器的内容才是安全的。

    【讨论】:

    • 好吧,我在浏览器中使用了内置的表单机制,有没有办法在c#中创建请求,然后将请求传递回浏览器?
    猜你喜欢
    • 2017-01-12
    • 2017-05-14
    • 2017-01-08
    • 1970-01-01
    • 1970-01-01
    • 2017-11-21
    • 2018-04-14
    • 2017-01-19
    • 2012-11-01
    相关资源
    最近更新 更多