我正在使用Braintree SDK在PayPal沙箱中测试我的代码。 我可以在客户端设置一个金额,例如10美元,客户可以继续进行结帐流程。
但是在服务器端,收到“ nonce”代码后,我可以向客户收取200美元,并且没有错误或验证。
如果开发商决定收取的费用超过结帐时所说的费用,那么如何保护买方免受多付的费用?
在客户端,我发送了意向选项以“授权”,但如果愿意,我仍然可以向买方收取超额费用。
客户端代码
paypal.Button.render({
braintree: braintree,
client: {
sandbox: '{{$btClientToken}}'
},
env: 'sandbox',
commit: true,
payment: function (data, actions) {
return actions.braintree.create({
flow: 'checkout', // Required
intent:'authorize',
amount: '10', // Required
currency: 'USD', // Required
displayName: 'test dispaly name',
description: 'test description',
lineItems:[
{
quantity:'1',
unitAmount:'10',
totalAmount: '10',
name:'line item test',
description:'test description',
kind:'debit'
}
]
});
},
onAuthorize: function (payload) {
console.log(payload);
$.ajax({
method:'POST',
data:{
_token: '{{ csrf_token() }}',
payment_method_nonce: payload.nonce,
uid: '{{$uid}}',
order_id:payload.orderID,
payer_id:payload.payerID,
payment_token: payload.paymentToken
},
url:'{{url("cart/order/nonce")}}'
}).done((reply)=>{
console.log(reply);
});
},
}, '#paypal-pay');
服务器端代码
$result = $gateway->transaction()->sale([
'amount' => '200.00',
'paymentMethodNonce' => $nonce,
'descriptor' => [
'name' => 'company name*myurl.com'
],
'options' => [
'submitForSettlement' => True,
"paypal" => [
"description" => $order->title
],
],
'lineItems' => [
[
'description' => 'TEST DESCRIPTION',
'name' => 'TEST NAME',
'quantity' => '1',
'unitAmount' => '200.00',
'totalAmount' => '200.00',
'kind' => 'debit'
]
]
]);
我在卖方信息中心收到一笔200美元的成功交易。
答案 0 :(得分:2)
如果您不正确地向消费者收取费用,大多数消费者保护法都将允许消费者从您那里讨回钱款,并且如果您系统地这样做,贸易标准局可能会对您采取行动。
PayPal本身也将提供“买方保护”担保,以提供保护,这意味着如果商家自己不退款,则消费者可以直接从PayPal取回款项。
修改
@Grumpy提出了一个很好的观点,即PayPal在几次交易后很可能会阻止或禁止您的帐户。