我可以使用客户端脚本验证付费用户吗？

Question

当用户在我的网站上使用 PayPal 登录时，我如何验证他是否仅使用 PayPal API 进行了支付？我不想在我这边存储客户数据，因为我只需要通过 PayPal 检查用户是否已付款以授予他访问权限。

我可以只使用 JavaScript 脚本客户端来：

1. 使用 PayPal 对用户进行身份验证
2. 检查他的帐户是否与我在 PayPal 上的付款记录相符
3. 授权已付款并阻止未付款？

Answer 1

看看您问题中的#2，我认为您至少必须在您的网站上存储一些客户数据（用户名/密码）。

所以，既然您已经有一个数据库，我建议您至少存储一些有关付款的信息，例如：

1) 确切的付款日期和时间 2) 如果支付成功 3)（可选）如果付款已退款/取消

Paypal 只是一种转账方式，而不是订阅管理器。如果您不保留存储在您端的某些信息，可能会导致如下问题：Paypal subscriptions IPN - problem with users subscribing multiple times

谢天谢地，您不必存储任何敏感信息。