我正在尝试使用 StreamingVideoProvider.co.uk 建立一个帐户并设置按次付费。他们要求连接我的 paypal 的 ipn。
他们是否可以访问我们客户的敏感信息(例如信用卡号)或 paypal 是否会对这些信息进行编码？ 谢谢!
最佳答案
信用卡号永远不会通过 IPN 返回。虽然根据您的帐户配置，它可以返回账单地址或其他 PII 数据，例如名字/姓氏、电子邮件地址和送货地址。
话虽如此；如果他们要求您在他们的软件中指定您自己的 IPN URL，那么不行，他们无法拦截它。
如果他们在他们的域上提供 IPN URL，那么是的，他们可以看到我上面提到的数据。
您需要确保他们以安全的方式处理这些数据。
关于PayPal IPN 信用卡号码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12608545/