Paypal Checkout 客户端集成对于浏览器是否安全？

Question

我正在开发一个 PHP 应用程序，我想使用 Paypal Checkout 客户端集成作为我网站的一种付款方式。但是，集成需要将您的“客户端 ID”放在脚本中，该脚本将完全暴露在浏览器的控制台上。可以向公众公开您的客户 ID 吗？

屏幕截图 - 实现

此外，价格也在脚本中，如果人们会即时更改价格怎么办？

对此有何建议？

Answer 1

客户 ID 可以公开，另一方面，客户 SECRET 绝不能放在任何公开的地方，这只是给你的。

FrankerZ 大多在评论中回答了这个问题，之后发生的验证是重要的方面。

将您的客户 ID 视为您现实生活中的驾驶执照。如果有人偷了你的执照，他们仍然不能用它作为身份进入俱乐部，保镖只会说“这显然不是你”。

在上面的类比中，PayPal 是保镖。您的客户 ID 就是您的驾驶执照，而您的客户机密就是您的脸。