Respuesta de PayPal

[thunder.scripts]

Otra pregunta: ¿cómo sé que el mensaje viene de PayPal y no de cualquier lado? Hay una variable, verify_sign, pero no tengo cómo comprobar que sea válida.

Había pensado, sino, en generar una cadena aleatoria, guardarla en la db y enviarla a PayPal. Así puedo comprobar que recibo esa misma cadena. Pero no es del todo seguro ya que esa misma cadena iría en la URL.

Alguna sugerencia?

Gracias!