`notify_url`如何保证请求是3tr付款？

Question

.yarnrc如何保证请求是3tr付款？

我们知道在付款方式中使用PayPal，如果PayPal付款成功，它会请求我们提供的notify_url，但我们会在后端执行notify_url。

但我有一个问题，我们如何确保请求用户是3tr付款（如PayPal），而不是模拟用户破解者？