PHP paypal webhook REST

<?php
// 设置必要的头信息以防止 CSRF 攻击
header('Content-Type: application/json');
header('X-Content-Type-Options: nosniff');
header('X-Frame-Options: SAMEORIGIN');
header('X-XSS-Protection: 1; mode=block');

// 获取请求体
$input = file_get_contents('php://input');
$data = json_decode($input, true);

// 验证 Webhook 事件的签名
$signature = $_SERVER['HTTP_X_PAYPAL_SIGNATURE'];
$payload = $input . '|' . $_SERVER['HTTP_X_PAYPAL_TIMESTAMP'] . '|' . $_SERVER['HTTP_X_PAYPAL_TRANSACTION_ID'];
$public_key = file_get_contents('path/to/paypal/public_key.pem');

if (openssl_verify($payload, base64_decode($signature), $public_key, OPENSSL_ALGO_SHA256)) {
    // 签名验证成功，处理事件
    switch ($data['event_type']) {
        case 'PAYMENT.SALE.COMPLETED':
            // 处理支付成功事件
            handlePaymentSuccess($data);
            break;
        case 'PAYMENT.SALE.REFUNDED':
            // 处理退款事件
            handleRefund($data);
            break;
        // 其他事件类型...
    }
    echo json_encode(['status' => 'success']);
} else {
    // 签名验证失败
    echo json_encode(['status' => 'failure', 'message' => 'Invalid signature']);
}

function handlePaymentSuccess($data) {
    // 处理支付成功的逻辑
    // 例如更新数据库中的订单状态
}

function handleRefund($data) {
    // 处理退款的逻辑
    // 例如更新数据库中的退款记录
}
?>