Paypal的Payment REST API調用的隨機信用卡數據

Question

有沒有人涉足Paypal的REST API調用直接信用卡付款？

該資源位於此處：

https://api.sandbox.paypal.com/v1/payments/payment

處理此帳戶的典型方法是：

1. 通過進行包括Client_ID和Secret的API調用來獲取訪問令牌。
2. 使用訪問令牌，使用必要的卡特定數據調用付款API。

在第2點中，“必要的卡特定數據”行很重要。 到目前為止，我一直在使用我的測試/沙盒業務帳戶之一進行測試。 也就是說，專門為此帳戶生成的信用卡數據。 但是，似乎我可以操縱名稱，更改到期日期（只要它是有效日期），CVV2號即可。 只要信用卡通過MOD 10支票，響應對象就會顯示付款已處理（狀態：已批准）。

我的問題是，這是一個漏洞（不太可能）還是僅是設計使Paypal允許與隨機卡相關的任何數據來驗證付款。 （只要它們是有效的信用卡號）。

如果是較早的版本，那么我想知道為什么Paypal希望我創建一個企業帳戶並為我生成信用卡數據，而我真正需要的只是我注冊為開發人員時提供的REST API客戶端ID和密碼。

免責聲明：本文檔未聲明可以使用隨機卡相關數據的任何地方。

Answer 1

正確，這是設計使然。 只要符合MOD-10，我們將在沙盒環境中接受任何信用卡號。 專門這樣做是為了在沙盒環境中進行更輕松的測試。

如果是較早的版本，那么我想知道為什么Paypal希望我創建一個企業帳戶並為我生成信用卡數據，而我真正需要的只是我注冊為開發人員時提供的REST API客戶端ID和密碼。

我不太確定您的意思是什么？