PayPal Smart Button支付成功后如何跳转PHP页面处理数据？

当前代码的待优化点 #

你现有编写的onApprove逻辑只完成了向PHP页面发POST请求的步骤，没有补全后续的跳转流程，会导致支付完成后停留在原页面，无法给用户反馈；同时参数传递存在漏传、无服务端校验的安全风险。

调整后的完整实现逻辑 #

1. 前端onApprove函数优化 #

全量传递所有支付相关数据，等PHP完成业务处理后直接触发页面跳转，无需停留在PayPal支付流程页：

onApprove: function(data, actions) {
  var EXECUTE_URL = 'https://www.mywebsite.com/actions/paymentsuccess.php';
  return fetch(EXECUTE_URL, {
    method: 'post',
    headers: {
      'Content-Type': 'application/json'
    },
    body: JSON.stringify({
      // 展开PayPal返回的全量data对象，避免漏传业务需要的字段
      ...data,
      // 明确传递核心字段，兼容低版本PayPal SDK的参数返回格式
      paymentID: data.paymentID,
      payerID: data.payerID,
      payerEmail: data.payerEmail,
      payerName: data.payerName,
      payerPhone: data.payerPhone,
      // 可附加本地关联的业务参数，比如待支付的本地订单号，方便PHP匹配订单
      localOrderNo: window.currentOrderNo
    })
  }).then(res => res.json()).then(resData => {
    // 拿到PHP处理完成的响应后，直接跳转到支付成功提示页
    window.location.href = resData.targetUrl;
  });
},

2. PHP页面的业务处理逻辑 #

因为前端传的是JSON格式的POST数据，不能直接用传统的$_POST超全局变量接收，需要通过输入流解析：

// 解析前端传来的JSON请求数据
$payData = json_decode(file_get_contents('php://input'), true);
// 基础参数合法性校验
if (empty($payData['paymentID']) || empty($payData['payerEmail'])) {
  http_response_code(400);
  exit('参数错误');
}

// 核心业务流程：
// 1. 带着获取到的支付ID调用PayPal官方接口校验交易真实状态，确认是已完成的有效支付，避免伪造请求
// 2. 将交易ID、付款人邮箱、交易金额等信息写入数据库存储交易记录
// 3. 触发邮件发送逻辑，分别给站点管理员和付款人发送支付成功通知
// 4. 业务逻辑全部处理完成后，返回需要跳转的页面地址给前端
header('Content-Type: application/json');
echo json_encode([
  'code' => 200,
  'targetUrl' => 'https://www.mywebsite.com/payment-success'
]);

落地注意事项 #

• 不要直接信任前端传递的支付参数：必须在PHP服务端完成交易真实性校验，再执行写库、发邮件等操作，避免被恶意请求伪造交易
• 跳转逻辑要等PHP端全部业务处理完成后再触发，不要在发送请求的第一时间就跳转，避免出现PHP还没写库、用户已经跳走导致的数据丢失
• 全量传参时优先展开PayPal回调返回的完整data对象，避免因SDK版本迭代导致字段变更漏传关键信息

内容的提问来源于stack exchange，提问作者stighy