貝寶開發人員API NVP

Question

我正在使用標准的貝寶開發人員API（NVP）來獲取當前的庫存水平：

https://api-3t.paypal.com/nvp?METHOD=BMGetInventory&VERSION=95.0&USER=____&PWD=____&SIGNATURE=____&HOSTEDBUTTONID=_____

但是，我有一個問題...如果啟用了api並且密鑰以某種方式受到破壞，最壞的情況是什么？ 例如：看起來可以使用API​​發送付款。 API之外是否存在第二層的付款驗證？

我花了大約30分鍾的時間研究該主題，但是如果api信息遭到破壞，可能會造成什么樣的經濟損失，這一點並不清楚。

Answer 1

如果您的PayPal API憑據遭到破壞，那么有人可以代表您進行API調用。 這包括從您的帳戶中匯出和/或提取資金。

在設置憑證的頁面上，有一些方法可以限制PayPal API憑證的權限，因此您可以創建危險程度較小的密鑰。 它已經隨着時間而改變，所以我無法提供詳細信息。 google和/或登錄到您的帳戶並進行外觀。

是的，PayPal可以在內部對付款進行欺詐檢測，但是他們沒有法律責任來確定您的API已被盜，在這種情況下，我強烈建議不要依靠它們來保存您的培根。

保護您的鑰匙，尤其是可以使用您的錢的鑰匙。