php - 跟踪用户之间的付款？

Question

我正在创建一个网站，允许用户使用 Paypal 在我的网站上销售他们的东西。但是，我不知道如何安全地检查他们之间的付款是成功还是取消。

我的场景是:

User1 --- sell ---> Item #1234 --- to ---> User2

用户 1 在我网站的页面上销售商品 #1234。 User2 转到页面并单击Paypal。

我知道我可以提供成功付款和取消付款的两个 URL，但我如何安全地检查 URL 中的付款是否真的成功或取消，并检测虚假请求(例如使用 curl 发送)？

我研究过 IPN 和 PDT，但它们要求用户 1 设置他的帐户，但为此，他的所有交易都会向我的 URL 发送通知，这是用户无法接受的。

此外，我不想收到所有用户的所有付款。

Answer 1

您最好做的是让用户 2 向您付款，然后当您收到付款(通过 IPN)时，您将付款转给用户 1。

更好的做法可能是为您的网站提供一种虚拟货币，这样用户就可以购买货币，使用该货币买卖商品，然后将该货币提取到他们的 PayPal。