第三方使用SetExpressCheckout是否需要PayPal许可？

Question

我们正在使用SetExpressCheckout代表第三方处理付款。即使第三方没有授予我们权限，它似乎也能正常工作。我们这样做正确吗？

据我所知，要为第三方处理支付，第三方应该使用工具

1. 如果第三方PayPal帐户只是个人帐户（而不是企业帐户），则无法选择授予 API 权限
2. 即使非商业第三方PayPal帐户未授予此权限，我们仍然可以将付款记入其帐户。

所以问题是，第三方是否真的有必要授予我们这种许可，以便我们能够处理记入其PayPal账户的付款？

如果您需要更多信息，这里是我们用于启动SetExpressCheckout请求的PHP代码的精简版。我们使用请求的SUBJECT参数指定第三方，该参数填写第三方PayPal帐户的电子邮件地址。

    // Parameters for SetExpressCheckout
    $requestParams = array(
        'METHOD' => 'SetExpressCheckout',
        'VERSION' => $this->_version,
        'PAYMENTREQUEST_0_DESC' => "Order number",
        'PAYMENTREQUEST_0_AMT' => 10,
        'PAYMENTREQUEST_0_CURRENCYCODE' = 'EUR',
        'PAYMENTREQUEST_0_ITEMAMT' => 10,
        'RETURNURL' => "http://SUCCESS_URL_TO_RETURN_TO",
        'CANCELURL' => "http://FAILURE_URL_TO_RETURN_TO",
        'USER' => 'OUR_API_USERNAME',
        'PWD' => 'OUR_API_PASSWORD',
        'SIGNATURE' => 'OUR_API_SIGNATURE',
        'SUBJECT' => 'THIRD_PARTY_EMAIL'
    );

    // Options for curl
    $curlOptions = array (
        CURLOPT_URL => 'https://api-3t.paypal.com/nvp',
        CURLOPT_VERBOSE => 1,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_CAINFO => 'cacert.pem', //CA cert file
        CURLOPT_RETURNTRANSFER => 1,
        CURLOPT_POST => 1,
        CURLOPT_POSTFIELDS => http_build_query($requestParams)
    );

    // Send the curl request
    $ch = curl_init();
    curl_setopt_array($ch,$curlOptions);
    $response = curl_exec($ch);

    // Handle possible errors
    if (curl_errno($ch)) {
        //Handle errors
    } else  {
        // Handle success
    }
    curl_close($ch);

如果第三方帐户不需要授予我们权限，那么我们可以通过简单地询问他们PayPal帐户的电子邮件地址来简化PayPal的设置，而不必打扰他们授予权限。

非常感谢您能提供的任何信息。

Answer 1

代表他人进行API调用有两种方法。1） 从商户PayPal帐户向API调用方授予API权限或2）将SUBJECT NVP变量与商户PayPal帐户电子邮件地址（“SUBJEC”）一起使用=

因此，您可以代表商家进行API调用，只需使用带有商家PayPal帐户电子邮件地址的SUBJECT NVP变量，这里商家无需向您授予API权限。