1、在开发者首次提交验证申请时，微信服务器将发送GET请求到填写的URL上，并且带上四个参数（signature、timestamp、nonce、echostr），开发者通过对签名（即signature）的效验，来判断此条消息的真实性。
2、此后，每次开发者接收用户消息的时候，微信也都会带上这四个参数访问开发者设置的URL，开发者依然通过对签名的效验判断此条消息的真实性。效验方式与首次提交验证申请一致
3、
当普通微信用户向公众账号发消息时，微信服务器将POST该消息到填写的URL上。
接收到的POST数据包中，除了发送者/接受者信息、时间等信息外：
文本消息会收到文本内容
图片、语音、视频会收到媒体ID，开发者需要用基础支持中的“上传下载多媒体文件”来获取媒体文件
地理位置信息会收到地理位置经纬度信息
链接消息会收到链接地址
