可以返回SUCCESS或者空字符串，如果有支持被动回复的消息推送，可按照需要返回：

无需回复，可直接返回SUCCESS或者空字符串。

需要回复，按照对应格式组成消息体，然后对消息体加密。加密正确回包应包含四个核心参数：

必要参数说明：

1. Encrypt：经AES加密并Base64编码后的业务响应内容
2. MsgSignature：由Token、Timestamp、Nonce、Encrypt四参数排序拼接后做SHA1运算得出
3. TimeStamp：当前时间戳（推荐使用接收请求的时间戳）
4. Nonce：随机字符串（建议重新生成而非复用请求参数）

示例正确回包结构：

{
  "Encrypt": "ELGdu...xSQ==",
  "MsgSignature": "1b9339...4dea1",
  "TimeStamp": 1713424427,
  "Nonce": "415670741"
}

注意事项：

1. 加密流程必须严格遵循：生成新随机串->构建FullStr结构->AES加密->Base64编码
2. MsgSignature签名算法必须与微信服务器校验逻辑一致
3. 回包格式须与消息推送配置的数据格式完全匹配（JSON/XML二选一）
4. 若业务无需返回数据，仍需构造空内容的加密回包

参考文档：消息推送文档