PayPal IPN认证流程: HTTP or HTTPS?

Question

阅读 developer.paypal.com/docs/classic/ipn/gs_IPN 上的文档，我看到以下关于 PayPal IPN authentication flow我无法附加。

但是，出于安全原因，Paypal 的 IPN 付款通知系统最近发生了一些变化:look here .而且我怀疑上面的文档没有相应更新(但也许我错了)

关于那张图片和PayPal 的更改，我想了解以下内容:

1) 步骤 2 中的连接现在是通过 HTTP 还是 HTTPS 完成的？

2) 步骤 3 中的连接现在是通过 HTTP 还是 HTTPS 完成的？

提前致谢。

Answer 1

实际上是第 4 步。当您的 URL 将数据 POST 回 PayPal 以验证数据时，您需要确保您在该 URL 上使用 https://而不仅仅是 http://或 PayPal won '完全接受请求。