公众号验证
验证：加密（Token, timestamp, nonce）== signature
返回echostr
公众号回调加密加密
验证：加密（Token , timestamp, nonce 密文）==signature
然后解密，解密出AppId和明文
公众号第三方平台
推送Ticket时：
验证：加密（Token, timestamp, nonce）== signature，密文不参与验证
然后解密
回调
验证：加密（Token , timestamp, nonce 密文）==msg_signature
然后解密，解密出AppId和明文
这里的AppId是第三方平台的AppId ，而这里有需要用的msg_signature，同时传过来的signature不知道是干什么的
企业号第三方平台
推送Ticket和重新授权时
验证的时候密文需要参与：VerifySignature(m_sToken, sTimeStamp, sNonce, sEncryptMsg, sMsgSignature);
AppId是套件的AppId
授权企业号回调
加密解密时：密文和明文都需要参与校验
AppId是企业Id即所谓CorpId
弄明白这些东东真可以搞死人