我正在使用 PayPal API 將支付選項添加到我的網站。在他們的教程中，他們正在渲染按鈕并完全在客戶端使用 JavaScript 設置事務。這是示例代碼：<script>  paypal.Buttons({    createOrder: function(data, actions) {      // This function sets up the details of the transaction, including the amount and line item details.      return actions.order.create({        purchase_units: [{          amount: {            value: '0.01'          }        }]      });    },    onApprove: function(data, actions) {      // This function captures the funds from the transaction.      return actions.order.capture().then(function(details) {        // This function shows a transaction success message to your buyer.        alert('Transaction completed by ' + details.payer.name.given_name);      });    }  }).render('#paypal-button-container');  //This function displays Smart Payment Buttons on your web page.</script>這安全嗎？用戶只需在自己這邊的代碼中更改支付金額，就可以減少支付。即使我將客戶端代碼設置為在交易成功后發送交易 ID（即在 onApprove 發出 POST 請求），以便我可以讓服務器端代碼檢查發送的金額是否正確，客戶端仍然可以更改他這邊的代碼以發送虛假的交易 ID。在交付產品之前，我基本上需要一種機制來檢查我是否確實收到了正確的數量。我顯然需要在服務器端進行此檢查，但我無法找到一種安全的方法來執行此操作，因為我需要從客戶端獲取一些可能是假的信息。我如何防止用戶通過發送過去的交易 ID 假裝已經付款？