Технически вы могли бы просто очистить токен REQUEST, сбросить сеанс ресеша и позволить ему истечь без риска (при условии, что вы используете переменные с теми же именами, с которыми приходили примеры API. Какой язык вы используете?
В PHP я бы просто сделал:
// empty token
$_REQUEST['token'] = NULL;
//unset reshash session
$_SESSION['reshash'] = NULL;
unset($_SESSION['reshash']);
Теперь вы бы идеально хотели перенаправить пользователя на страницу отмены, что-то вроде
header( 'Location: http://www.example.com/transactionCancelled.html' )
В противном случае, еслипользователь находится в фазе «ReviewOrder», он просто будет автоматически перенаправлен обратно в PayPal, чтобы начать новую транзакцию.