PayPal 教學 -- 有點舊，不過能參考
http://calos-tw.blogspot.com/2012/09/paypal.html [來源]:http://fxc86.blog.hexun.com.tw/44899711_d.html PayPal 快速、安全而又方便，是跨國交易的首選在線付款方式。現在PayPal可以和國內大部分信用卡關聯,可以實現國人的跨國交易收支。 申請PayPal註冊網址：https://www.paypal.com/ paypal接口與其它接口有些不同，稍微復雜一點。 其實銀行接口也算是一個站點的插件。 所謂paypal ipn（Instant Payment Notification），就是Paypal開發的一種能主動通知第三方賣家系統交易狀態的一種機制。IPN的原理很簡單，就是當產生了一個交易之後， 交易狀態發生變化時，如用戶已經付款、或者退款、撤銷時，Paypal利用常用的HTTP POST方式，將交易的一些變量提交給網站的某個頁面（稱之為IPN Handler），當這個頁面接受到請求時候，將這些數據原封不動加上一個指示驗證的cmd=_notify-validate，POST回Paypal 的接口地址，如果數據正確，那麽Paypal返回字符串VERIFIED，否則為INVALID，如果結果為VERIFIED，那麽你的程序就可以使用這 些數據進行操作。 開設Sandbox帳號 但代碼的調試是一件很痛苦的事情，因為作為第三方開發人員，不可能開兩個帳號，每次測試還要 之間交易一些錢，所以Paypal專門開發了Sandbox給開發人員進行開發，首先到https://developer.paypal.com/ 註冊一個開發帳號，好了之後再進入Sandbox建立測試用的Paypal虛擬帳號（至少應該建立一個Business的和一個Personal的），這 種賬號註冊方法和Paypal的流程一樣，信息可以是假的，包括銀行帳號、信用卡（其實Paypal Sandbox會自動生成一些隨機的號碼）。接下來需要激活Paypal Sandbox的虛擬帳號，註意，這裏不管你在Paypal Sanbox註冊時填什麽郵件地址，有任何發送到虛擬帳號所填郵箱的郵件都存會在開發帳號的管理界面中的Email頁（導航欄上有）中。登錄 Sandbox的虛擬Paypal環境，還需要驗證虛擬帳號的銀行，這裏可以隨便填，然後通過Add Funds來給賬戶充值（想填多少填多少 920-203 920-533 ）。然後，還需要激活IPN的選項，在Business的那個賬戶的Profile設置頁面中，點擊，然後點擊Edit按鈕，打開IPN，這裏如果你使用的是固定的IPN Handle，可以直接將地址填入。 接下來，我們測試的時候，應該將Paypal接口的地址設置為 https://www.sandbox.paypal.com/cgi-bin/webscr 基本的流程 當客戶向您付款時，PayPal將向位於指定 URL (type=”hidden” name=”notify_url” value=” “)的服務器發送一個通知。此通知中將包括您的客戶的所有付款信息（例如，客戶名稱、金額），以及一段加密代碼。當服務器收到通知時，它隨後會將該信息 （包括加密代碼）發送回安全的PayPal URL。PayPal將通過檢查加密字符串對交易進行身份驗證。這種將 IPN 數據傳回PayPal的操作防止了“欺騙”，因此您可以確保 IPN 來自PayPal。在進行驗證時，PayPal會將其合法性的確認信息發送回您的服務器。 提示：要啟用即時付款通知，您將需要輸入一個 URL，通過它您可以接收到來自您的用戶信息的通知。 啟用了即時付款通知後，每次當您接收付款時您的服務器都會收到一個通知，此通知將以隱藏的“FORM POST”的方式發送到指定的 URL，並將包括所有付款信息。此頁面的底部列出了通知的 FORM 變量。 每次收到來自PayPal的 IPN 時，您必須在實施訂單之前完成如下所述的通知確認過程。確認列出的信息將可確保交易合法。 通知確認IPN 為了確保付款已進入您的PayPal賬戶，您必須驗證用作“receiver_email”的電子郵件地址是否已在您的PayPal賬戶中註冊並得到確認。 服務器收到即時付款通知後，您將需要通過構建一個發送到PayPal的 HTTP POST 對其進行確認。您的 POST 應發送到 https://www.paypal.com/cgi-bin/webscr 您必須完全按照收到表單變量時的原樣發送所有收到的表單變量。您還需要將一個值為“_notify-validate”的名為“cmd”變量（例如，cmd=_notify-validate）附加到 POST 字符串。 PayPal將回復該 POST，並在回復的正文中包含一個單詞“VERIFIED”或“INVALID”。當您收到 VERIFIED 回復時，您需要在實施訂單之前執行若幹檢查： 確認“payment_status”為“Completed”，因為系統也會為其他結果（如“Pending”或“Failed”）發送 IPN。 檢查“txn_id”是否未重復，以防止欺詐者重復使用舊的已完成的交易。 驗證“receiver_email”是已在您的PayPal賬戶中註冊的電子郵件地址，以防止將付款發送到欺詐者的賬戶 。 檢查其他交易詳情（如物品號和價格），以確認價格未改變完成了以上檢查後，您可以使用 IPN 數據更新您的數據庫，並處理購物。 ...