PayPalでのチェックアウトについて

Question

現在、Javaのウェブアプリケーションにて、PayPal支払いシステムを構築しています。

Checkout with PayPalを読んで、Javascriptでの支払い決済システムまではできました。
https://developers.braintreepayments.com/guides/paypal/checkout-with-paypal/javascript/v3
これを参考にしています。
自分のクレジットカードで支払いは正常にできています。
後日、届いた請求書にも明細がちゃんと印刷されていました。

支払いが完了したら、location.hrefで特定のサーブレットに飛ばして支払い完了のページへ遷移させています。

一つ気になるのは、Javascriptの中に金額が記載されていることです。

金額を改ざんされ、たとえば１円で決済されてしまうということがないのか、少し不安です。

できれば、決済ボタンを押したあと、サーブレットの中に記載されている金額で決済させることはできないのでしょうか？

それとも、Javascriptの中に金額を記載させたまま、運用しても問題ないのでしょうか？

皆様の知恵を拝借いたしたいと思います。

Answer 1

ちなみに、コードは静的なので埋め込まれたサイト内でそのまま金額を変更して実行するのは難しいかと思いますが、コードをコピってローカルに持ってきて変更して実行することはできるので、その場合はonAuthrizeで飛ばす先でクロスドメインのチェックをするか、商品と決済の情報の照合をするなどで防げるかと思います。

Answer 2

PayPalのREST APIのServer Integrationなら全ての項目をサーバー側で隠蔽できます。
https://developer.paypal.com/docs/checkout/how-to/server-integration/