回调相关的官方文档中显示 sign 和 app_id 是必填的，但实际收到的回调请求中有时会没有这两个参数，导致签名验证失败。不是每次都发生，但频率也不低。如果跳过签名验证则会存在安全隐患，请问如何解决这个问题？ 回调相关的官方文档：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=9_7