在贝宝(Paypal)中,什么能保护买家在结帐时向其帐户收取正确的金额?

时间:2019-02-10 10:23:56

标签: javascript php paypal braintree

我正在使用Braintree SDK在PayPal沙箱中测试我的代码。 我可以在客户端设置一个金额,例如10美元,客户可以继续进行结帐流程。

但是在服务器端,收到“ nonce”代码后,我可以向客户收取200美元,并且没有错误或验证。

如果开发商决定收取的费用超过结帐时所说的费用,那么如何保护买方免受多付的费用?

在客户端,我发送了意向选项以“授权”,但如果愿意,我仍然可以向买方收取超额费用。

客户端代码

 paypal.Button.render({
     braintree: braintree,
                  client: {

                    sandbox: '{{$btClientToken}}'
                  },
                  env: 'sandbox',
                  commit: true, 

                  payment: function (data, actions) {
                    return actions.braintree.create({
                      flow: 'checkout', // Required
                      intent:'authorize',
                      amount: '10', // Required
                      currency: 'USD', // Required
                      displayName: 'test dispaly name',
                      description: 'test description',
                      lineItems:[
                        {
                            quantity:'1',
                            unitAmount:'10',
                            totalAmount: '10',
                            name:'line item test',
                            description:'test description',
                            kind:'debit'
                        }

                      ]
                    });

                  },
                   onAuthorize: function (payload) {

                    console.log(payload);

                    $.ajax({
                        method:'POST',
                        data:{
                            _token: '{{ csrf_token() }}',
                            payment_method_nonce: payload.nonce,
                            uid: '{{$uid}}',
                            order_id:payload.orderID,
                            payer_id:payload.payerID,
                            payment_token: payload.paymentToken
                        },
                        url:'{{url("cart/order/nonce")}}'

                    }).done((reply)=>{

                        console.log(reply);
                    });
                  },

                }, '#paypal-pay');

服务器端代码

$result = $gateway->transaction()->sale([
   'amount' => '200.00',
   'paymentMethodNonce' => $nonce,
       'descriptor' => [
          'name' => 'company name*myurl.com'
      ],
      'options' => [
        'submitForSettlement' => True,
        "paypal" => [
            "description" => $order->title
        ],
      ],
      'lineItems' => [
            [
                  'description' => 'TEST DESCRIPTION',
                  'name'        => 'TEST NAME',
                  'quantity'    => '1',
                  'unitAmount'  => '200.00',
                  'totalAmount' => '200.00',
                  'kind'        => 'debit'
            ]

      ]
    ]);

我在卖方信息中心收到一笔200美元的成功交易。

1 个答案:

答案 0 :(得分:2)

如果您不正确地向消费者收取费用,大多数消费者保护法都将允许消费者从您那里讨回钱款,并且如果您系统地这样做,贸易标准局可能会对您采取行动。

PayPal本身也将提供“买方保护”担保,以提供保护,这意味着如果商家自己不退款,则消费者可以直接从PayPal取回款项。

修改

@Grumpy提出了一个很好的观点,即PayPal在几次交易后很可能会阻止或禁止您的帐户。