订阅通知里面的 Nonce ，TimeStamp 个msg_signature 几个参数 是在 xml 里面还是再 url 中。 demo中体现的是在xml 中，但是文档中说是在url 文档描述如下： 1、在接收已授权公众号消息和事件的 URL 中，增加 2 个参数（此前已有 2 个参数，为时间戳 timestamp，随机数 nonce），分别是 encrypt_type（加密类型，为 aes）和 msg_signature（消息体签名，用于验证消息体的正确性） 2、postdata 中的 XML 体，将使用第三方平台申请时的接收消息的加密 symmetric_key（也称为 EncodingAESKey）来进行加密。 官方demo加密如下 <xml><Encrypt><![CDATA[pxag5tXTykU8e/c7vcay4idu9UP/D3KeDON7EaM6/g5cNyWdeAZYIEEo18u64hxWu6CJ4Na5tSD/CV5GXR5Yb9WAFVALvcz3HVQkONqymIopu10hDrmdwz2bQUryq1GTnPyiE8/hvAiXLSPoQEWKWPHpUS0Jl6zy/fToIAZHDZem7X/nsFYdAa5InhLgTHSDADgHSK9MBIOysDI+Y+sPrcErEv4OGMkiRhB/evsx1DT7hxOu4sEi8KG6rSSnJDy9ZqgajWWOeK4BrqVF9s+QxhTfMjWEfjQ0Scq7bH/tLSzyyDbADyQ8WKMW0MjGbY+nsNw4nHL0c8HXwnzaNgXjfFml25m/LcGyxj1En3B5U5LPm6ycSG5SMXL4DxH3611EIHsNtFqFk8lO+jmrDkwgX5Ktj8zSw+EgzJ9fUQa8fJdGua9B425GI7Wd4LemtSMcNYHUmMHItYqQ4f8+YbNdNF3ficCSXyzSkhafEQK3jivvJc6fS3JdOQ01rNM9Z/8OsjpZbBvSgNM9Z79VzN6DfVom9AftDUr+dr5TSs5W2EFgTC9azNYIdu8wVGT01yAmn6WV9vDdRoVufgNiR+g9AKFQfcE+uWsCx6TAyDoeV0c8ZqD6fiH2cd5P4j0LKhhr]]></Encrypt> <MsgSignature><![CDATA[bbeac5e790feb72a10c5d122ca3690d37082fd70]]></MsgSignature> <TimeStamp>1409304348</TimeStamp> <Nonce><![CDATA[xxxxxx]]></Nonce> </xml>

微信服务器会向其 ”授权事件接收URL” 每隔 10 分钟以 POST 的方式推送 component_verify_ticket 目前只接收到了拼在授权事件接收url后的参数：signature、timestamp、nonce、encrypt_type、msg_signature 这些参数就是完整的吗？从这几个参数就能解密到ticket吗？