javascript - 使用前端技术在用户浏览器的 Javascript 脚本标签上设置 paypal 客户端 ID。安全吗

Question

Paypal javascript sdk 建议在脚本标签上设置客户端 ID

<script> src="https://www.paypal.com/sdk/js?client-id=YOUR_CLIENT_ID&components=YOUR_COMPONENTS"></script>

https://developer.paypal.com/docs/business/javascript-sdk/javascript-sdk-reference/

标签： javascriptpaypal

Answer 1

使用在客户端运行的 JavaScript SDK 需要客户端 ID。

如果您想在服务器上执行操作（“捕获订单”和“创建订单”），则需要使用 REST API，它使用客户端 ID + 密码。

请参阅此演示模式以将 JS SDK 连接到服务器：https ://developer.paypal.com/demo/checkout/#/pattern/server