應用用戶看到Paypal API返回的「payKey」是否存在安全風險？

Question

如果惡意用戶看到由Paypal API返回的payKey令牌，那麼他們可以用它做什麼壞事？

還是貝寶只允許我的憑據針對我的應用程序生成的payKeys進行查詢？

Answer 1

不可以。PayKey在三個小時後過期，僅供您的API用戶使用。
在Express Checkout中，這可以作爲'令牌'使用，並且它可以很好地顯示。