ricezione ipn da paypal

Buongiorno a tutti,

sto provando a configurare un sito e-commerce con drupal e ubercart. Direi che a forza di tentativi la "cosa" sta cominciando a funzionare. Sono ora alle prese con l'integrazione dei pagamenti con PayPal. Ho configurato i moduli ubercart attivando il PayPal Website Payments Standard e riesco a concludere le transazioni. Tuttavia la ricezione degli ipn nell'ordine e la conseguente attivazione dello stato di "Payment received" con memorizzazione del "Transaction ID" avviene correttamente solo se è attiva la modalità server to server senza restrizioni. Mi chiedevo quanto sia rischioso tenere attiva questa modalità dato che Altervista ne richiede esplicitamente lo sblocco attraverso SMS. Mi chiedo anche come mai non sia possibile associare alla suddetta modalità una whitelist customizzabile dall'utente in modo da restringere potenziali problemi derivanti dall'apertura senza restrizioni.

Grazie

saluti
Franco