第三方平台开发配置了自有的域名业务服务，现在接收的授权/事件/消息 数据，格式为 <xml><appid></appid><entrypt></entrypt></xml>， 地址为参数的enctrypt_type=aes, 数据体的enctrypt是AES加密吗？ 用哪个密钥解密？

第三方平台里的应用首页的appsecret, 开发配置里的 消息校验Token、 消息加解密Key，API安全配置里的 AES256密钥 和 RSA 密钥 主要作用在哪些接口功能上？