【发布时间】：2014-11-08 11:30:51
【问题描述】：
在执行 DoDirectPayment API 时，我应该将发送到 paypal 的 SOAP 请求保存到数据库吗？ 我担心写在 SOAP 请求中的信用卡详细信息以及 PayPal API 凭据。但是有什么理由我应该保存 SOAP 请求？
请帮忙。非常感谢！
【问题讨论】：
标签： paypal
【发布时间】：2014-11-08 11:30:51
【问题描述】：
我喜欢记录我的所有 API 调用，以便在出现任何问题或由于某种原因看起来不正确时可以参考它们。
不过，您肯定希望屏蔽掉请求中的 CC 编号、cvv2 代码和到期日期等敏感数据的值。我也对 API 凭证做同样的事情。
【讨论】：
-
这是否意味着，您将 SOAP 请求和响应存储在数据库中？ （隐藏凭据和其他敏感信息？）
-
是的，完全正确。
**** **** 用于敏感值。