Paypal http/https 退货安全警告（再次）：没有来自 Paypal 的表单数据？

Question

当 paypal（自动）在付款后将客户返回到非 https 页面时，某些浏览器会显示安全警告。这很烦人。给出的显而易见的解决方案是获取 https 证书。

我认为问题来自贝宝在退货时提交表单数据。

是否可以以某种方式告诉贝宝在没有任何发布/获取数据的情况下返回客户？那么警告不应该出现。无论如何，以发布/获取方式传入的客户数据都是不可靠的。就我而言，甚至不需要客户识别（一个简单的“谢谢”就足够了），并且无论如何都可以通过会话来完成。

我意识到这可能是贝宝支持论坛的问题，但我还没有找到合适的地方。 :)

Answer 1

编辑2012-01-24：

虽然我认为下面的黑客工作很有趣，但我通过将 rm 设置为 1 找到了官方的更好的解决方案：

来自 https://cms.paypal.com/us/cgi-bin/?cmd=_render-content&content_ID=developer/e_howto_html_Appx_websitestandard_htmlvariables#id08A6HI0709B

rm
返回方法。 FORM METHOD 用于将数据发送到返回变量指定的 URL。

允许的值为：

0 – all shopping cart payments use the GET method
1 – the buyer’s browser is redirected to the return URL by using the GET method, but no payment variables are included
2 – the buyer’s browser is redirected to the return URL by using the POST method, and all payment variables are included

旧黑客：
使用 javascript 我找到了一种方法来做到这一点。我在返回 URL 中放入了一些 javascript 代码，该代码将我送回家，而无需提交数据。

$p->add_field('return', "javascript:window.location = 'http://mysite.com?p=thanks';");

无论如何，PayPal 网站需要 JavaScript。