se non sbaglio puoi inviare a paypal dati che ti devono essere ritrasmessi

ti basta verificare quei dati

ad esempio metti l'id di sessione, la data di inzio login, un salt e qualche altra cosa ... poi al momento della verifica ti riassembli questo hash, lo confronti, et waila ... hai il check fatto