1、在开发者首次提交验证申请时，微信服务器将发送GET请求到填写的URL上，并且带上四个参数（signature、timestamp、nonce、echostr），开发者通过对签名（即signature）的效验，来判断此条消息的真实性。
2、此后，每次开发者接收用户消息的时候，微信也都会带上这四个参数访问开发者设置的URL，开发者依然通过对签名的效验判断此条消息的真实性。效验方式与首次提交验证申请一致
3、当普通微信用户向公众账号发消息时，微信服务器将POST该消息到填写的URL上。接收到的POST数据包中，除了发送者/接受者信息、时间等信息外：文本消息会收到文本内容图片、语音、视频会收到媒体ID，开发者需要用基础支持中的“上传下载多媒体文件”来获取媒体文件地理位置信息会收到地理位置经纬度信息链接消息会收到链接地址
