首先，这个token，AESKey，回调地址这些信息不应该随便贴出来。你倒是可以把相关后端代码贴出来让大家看看哪里写的不对。

如果不是探究精神想要自己手写一遍流程，建议直接用第三方开发好的框架Java的话https://github.com/Wechat-Group/WxJava，如果是其它后端语言自己github，都有相关的轮子。

其实随便一搜索也能发现很多人写过类似的demo，建议自行对比一下问题，或者模拟下请求看看返回是否正确。