微信支付的回调方法接收到的HTTP头"Wechatpay-Serial"与我的商户号的通过api方式获取的微信支付平台证书的序列号一致,而且经过APIv3密钥、nonce和associated_data解密出来了resource.ciphertext.得到了json形式的资源对象.到此是不是可以认定回调方法的调用方的真实性得到验证,百分百来自微信支付官方而不是来自黑客?