已经解决了。我是用laravel的，因为有CSRF防护。

解决方法：进入 App\Http\Middleware\VerifyCsrfToken 给里面加

protected $except = [
    //支付宝支付回调地址
    'text/notify',
];

1. 确认回调地址与自己系统实际回调地址是否一致;
2. 核实上送回调地址是否可被外网访问，是否有DNS解析;
3. 核实是否有安全策略拦截微信支付回调通知;
4. 确认回调地址代码的可用性;
5. 如果使用V3接口，确认下是否设置加密的秘钥