前后端分离,paypal支付信息如何传递给前端?

前端使用 js 调起 paypal,收款账号信息写死,而网站需要动态配置 paypal 收款账号,使用 api 传递给前端收款信息签名实在不安全,也不合理,这种情况下,该怎么处理呢?

正常应该要后端来做,付款信息这种敏感字段不应该暴露,但是他们做出了前端完全处理这个逻辑,后端只负责存储订单详情数据库,算了 网站就 1 个,前端写死就写死吧,要改的时候让前端改吧,终结终结了

本作品采用《CC 协议》,转载必须注明作者和本文链接
chowjiawei
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 2
  1. 前端执行下单动作调取下单接口 该接口生产订单并需要「保证金额正确性以及安全由后端调起支付页面」 用户在 paypal 支付完成或者取消支付后 paypal 会 执行回调动作
  2. 「回调接口」后端收到回调信息 判断订单是否支付完成 调整订单状态 并且重定向到前端成功或者失败页面
3年前 评论
chowjiawei (楼主) 3年前
Latent (作者) 3年前

有没有退款功能,要是可以退款,要是在国外,LOL!

3年前 评论

测开 @ 新大陆数字技术股份有限公司
文章
76
粉丝
42
喜欢
238
收藏
410
排名:238
访问:4.0 万
私信
所有博文
博客标签
社区赞助商