capture + redirection lors d'un paiement

[rob_runner]

Bonjour, j'ai intégré paypal a mon site voila le code 

paypal.Buttons({
                style: {
                    shape: 'rect',
                    color: 'gold',
                    layout: 'vertical',
                    label: 'paypal',
          
                },
                createOrder: function(data, actions) {
                    return actions.order.create({
                        purchase_units: [{
                            amount: {
                                value: '5'
                            }
                        }]
                    });
                },
                onApprove: function(data, actions) {
                    return actions.order.capture().then(function(details) {
                        alert('Transaction completed by ' + details.payer.name.given_name + '!');
                        window.location.href = '<?= $redi ?>'
                    });
                }
            }).render('#paypal-button-container');

 mais le problème c'est que n'importe qui peut voir le code qui se trouve dans le $redi et peut aller sur la page. Et donc faire croire qu'il a payé. Il me semble avoir compris qu'il faut capturer la transaction mais je n'ai pas compris comment.