微信企業號echostr校正失敗

公司目前在做企業號的開發，主要實現對官方介面功能的實現，本人最近在做企業號回調的時候按照官方文檔的步驟進行操作，下載了官方的SDK檔案，部署到了項目中(Thinkphp)，再單獨建立了一個控制器用來提供給回調驗證的get請求並返回$sEchoStr，但是一直提示

看了百度和google上的很多blog都沒有解決問題，希望有大神可以幫幫忙，萬分感謝！！

貼上調用SDK的代碼:
public function index()

{    vendor('Wechatcallback.WXBizMsgCrypt');    // 假設企業號在公眾平台上設定的參數如下    $encodingAesKey = "zCrCFOff4j3RrSl2WoiQv6JgLwnWKx39Y2A37Dhcnoz";    $token = "CnvrAohzXVuYD1HxV2HX5lngBx";    $corpId = "wx500667167df22bca";    $sVerifyMsgSig = urldecode($_GET["msg_signature"]);    $sVerifyTimeStamp = urldecode($_GET["timestamp"]);    $sVerifyNonce = urldecode($_GET["nonce"]);//"263014780";    $sVerifyEchoStr = urldecode($_GET["echostr"]);    $EchoStr = "";    $wxcpt = new \WXBizMsgCrypt($token, $encodingAesKey, $corpId);    $errCode = $wxcpt->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);    if ($errCode == 0) {        print($sEchoStr);    } else {        print("ERR: " . $errCode . "\n\n");    }}這個方法是可以直接存取的，直接在瀏覽器中訪問提示的是ERR:-40001

回複內容：

公司目前在做企業號的開發，主要實現對官方介面功能的實現，本人最近在做企業號回調的時候按照官方文檔的步驟進行操作，下載了官方的SDK檔案，部署到了項目中(Thinkphp)，再單獨建立了一個控制器用來提供給回調驗證的get請求並返回$sEchoStr，但是一直提示

看了百度和google上的很多blog都沒有解決問題，希望有大神可以幫幫忙，萬分感謝！！

貼上調用SDK的代碼:
public function index()

{    vendor('Wechatcallback.WXBizMsgCrypt');    // 假設企業號在公眾平台上設定的參數如下    $encodingAesKey = "zCrCFOff4j3RrSl2WoiQv6JgLwnWKx39Y2A37Dhcnoz";    $token = "CnvrAohzXVuYD1HxV2HX5lngBx";    $corpId = "wx500667167df22bca";    $sVerifyMsgSig = urldecode($_GET["msg_signature"]);    $sVerifyTimeStamp = urldecode($_GET["timestamp"]);    $sVerifyNonce = urldecode($_GET["nonce"]);//"263014780";    $sVerifyEchoStr = urldecode($_GET["echostr"]);    $EchoStr = "";    $wxcpt = new \WXBizMsgCrypt($token, $encodingAesKey, $corpId);    $errCode = $wxcpt->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);    if ($errCode == 0) {        print($sEchoStr);    } else {        print("ERR: " . $errCode . "\n\n");    }}這個方法是可以直接存取的，直接在瀏覽器中訪問提示的是ERR:-40001

直接 echo $_GET['echostr'];就能效驗成功，成功後注掉這句就行

同意樓上，沒必要真實去校正，如果走oauth 的話 其實沒什嗎？走開發人員 oauth 拿使用者資料就可以了！

