php - Paypal 快速结帐流程问题

Question

我在我的网站上实现了 PayPal ExpressCheckout。它工作正常，但我的流程有问题。从我所做的了解

1. 您的网站获得一个 token ，然后将用户重定向到 PayPal 网站。
2. 用户登录到他的 Paypal 帐户。然后他被重定向到您的网站。
3. 您在自己的网站上处理付款。

问题是付款实际上是在您的网站上处理的。您可能会在用户不知情的情况下向用户收取任何费用。这不是一个相当可怕的安全问题吗？

我错过了什么吗？

Answer 1

是的，您可以想出向用户收取的金额，但向他们收取的金额超过您向他们展示的金额将构成欺诈，并且可能是盗窃(即高度违法)，尤其是当您提供收据和金额时收据与收费不符。许多信用卡公司对大额收费有限制，会停止收费，或者至少询问持卡人收费是否合法。

出于同样的原因，您可以将您的卡交给餐厅的服务员，他们可以在将卡还给您之前收取他们想要的任何费用。离线信用卡欺诈仍然更为普遍。