Payflow 支持 Silent Post URL，这是一个在成功交易(付款、退款等)完成后会收到通知的页面。可以通过 PayPal 管理器配置静默发布 URL。
大多数类似的支付系统都实现了“回发”的概念，接收软件可以在其中回发结果以确保交易信息合法且并非来自黑客。 Payflow 似乎不支持回发，Payflow Pro 文档也没有提到任何其他验证在静默发布 URL 上收到的交易数据的方法。
最佳答案
所有有效的 PayPal 通知都来自 173.0.81.65。只需忽略任何不是来自此 IP 的通知。
答案隐藏在 PayPal 知识库的深处:https://ppmts.custhelp.com/app/answers/detail/a_id/445 .也可以在 https://ppmts.custhelp.com/app/answers/detail/a_id/883/kw/payflow%20ip%20address 找到更多信息。
关于paypal - 您如何验证发送到 Silent Post URL 的通知确实来自 PayPal Payflow 而不是黑客？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24148603/