为了验证调用者的合法性，腾讯企业邮在回调url中增加了消息签名，以参数msg_signature标识，企业需要验证此参数的正确性后再解密。验证步骤：

1.企业计算签名：dev_msg_signature=sha1(sort(token、timestamp、nonce、msg_encrypt))。sort的含义是将参数按照字母字典排序，然后从小到大拼接成一个字符串

2.比较dev_msg_signature和msg_signature是否相等，相等则表示验证通过

在被动响应消息时，企业同样需要用如上方法生成签名并传给腾讯企业邮