验证调用返回或微信主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验 。 这两个值不一样，怎么校验？ 能不能具体点。