paypal - Payza "buy now"按钮

Question

我在网站上工作，我需要与 Payza 集成。从我读到的“立即购买”按钮看起来像这样:

<form action="https://secure.payza.com/checkout" method="post"/>
  <input type="hidden" name="ap_amount" value="50" />
  <input type="hidden" name="ap_purchasetype" value="item-goods" />
  <input type="hidden" name="ap_merchant" value="mymail@payza.com" />
  <input type="hidden" name="ap_itemname" value="The Name" />
  <input type="hidden" name="ap_currency" value="USD" />
  <input type="image" name="ap_image" src="https://www.payza.com/images/payza-buy-now.png" />
</form> 

这是不安全的。 Payza 是否提供任何 API 来保护我的按钮(例如 Paypal 的 NVP)或者是否有任何方法来保护我的服务器上的按钮？

Answer 1

您帖子中的表单使用的是所谓的“高级集成”。但是，通常向大多数卖家/商家推荐的是“标准集成”。在大多数情况下，标准集成是有意义的，除非您有非常具体的需求(更多关于高级集成的内容见下文)。

使用标准集成，您将在 Payza 的成员(member)区创建按钮，在此期间您定义所有参数，例如金额等，然后它会为您生成一个表单。

与高级集成表格不同，此表格不包含价格或任何其他信息。它只有一个引用 ID，Payza 系统将使用它来检索您为该按钮设置的信息。这意味着用户无法更改金额等参数。所以我相信这实际上就是您要找的东西。

这是一个标准集成表单的示例:

<form method="post" action="https://secure.payza.com/checkout">
    <input type="hidden" name="ap_productid" value="jf3akAf34JasfkAFad4e3a==" />
    <input type="hidden" name="ap_quantity" value="1" />
    <input type="image" name="ap_image" src="https://secure.payza.com/PayNow/4A13EKMCI42KCIKAL34HZI34KL3LN1BOa9en.gif" />
</form>

您可以在此处找到有关标准集成的信息页面:

• > https://dev.payza.com/integration-tools/html-integration/standard-integration

---

这里有一些关于高级集成的更多信息。

我们建议仅在非常特殊的需求下使用高级集成，即具有动态生成的按钮，或者，例如，如果商品或服务的价格是动态确定的。如果您选择使用 Advanced Integration，您的系统必须检查收到的付款信息，包括支付的金额。建议通过 IPN 处理程序进行检查。有关详细信息，请参阅下面第一页中的“高级按钮安全性和 IPN”部分，第二页包含有关最佳实践的信息:

• https://dev.payza.com/integration-tools/html-integration/advanced-integration

• https://dev.payza.com/integration-tools/html-integration/integration-best-practices

---

也就是说，我们已经针对您提出的问题开了一张内部票。

虽然高级集成是通过设计以这种方式实现的，但我们将研究进一步改进此功能的方法。

谢谢你的帖子。