PayPal IPN身份验证流程：HTTP还是HTTPS？

Question

阅读developer.paypal.com/docs/classic/ipn/gs_IPN上的文档，我看到以下关于 PayPal IPN authentication flow我无法附上。

然而，出于安全原因，Paypal的IPN支付通知系统最近发生了一些变化：look here。我怀疑上面的文档没有相应更新（但也许我错了）

关于那张图片和PayPal的变化，我想了解以下内容：

1）步骤2中的连接现在是通过HTTP还是HTTPS完成的？

2）步骤3中的连接现在是通过HTTP还是HTTPS完成的？

提前致谢。

Answer 1

实际上是第4步。当您的网址将数据发回PayPal以验证数据时，您需要确保在该网址上使用https：//而不仅仅是http：//或PayPal根本不接受请求。