如何检查发送到返回URL的帖子变量实际上是由PayPal发送的？

Question

我遇到了问题，我已经实施了PayPal IPN，但需要时间，用户希望立即看到他的付款状态。所以我需要使用返回的post变量来实现返回url，但是如何检查收到的变量是否真的由PayPal发送，因为任何正文都可以创建表单并将变量发送到返回URL。我不希望我的应用程序容易受到攻击。