通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为成功，否则接入失败。加密/校验流程：注意到微信发送的GET请求中并没有携带我们填写的token，而签名signature的生成过程中token是一个入参，所以我们填写的url处理程序中，校验signature时也需要token，这就要求我们在url对应的后端程序中定义token，要和通过微信页面填写的token一致。这样做是为了安全性，只有知道token才可以接入成功，避免了他人盗用公众号做操作。

如果希望增强安全性，可以在中心处开启消息加密，这样，用户发给公众号的消息以及公众号被动回复用户消息都会继续加密。假如服务器无法保证在五秒内处理并回复，必须做出下述回复，这样微信服务器才不会对此作任何处理，并且不会发起重试（这种情况下，可以使用***消息接口进行异步回复），否则，将出现严重的错误提示：直接回复success（推荐方式）直接回复空串。

自定义菜单接口可实现多种类型按钮，如下：click：点击推事件用户点击click类型按钮后，微信服务器会通过消息接口推送消息类型为event的结构给（参考消息接口指南），并且带上按钮中填写的key值，可以通过自定义的key值与用户进行交互；view：跳转URL用户点击view类型按钮后，微信客户端将会打开在按钮中填写的网页URL，可与网页***获取用户基本信息接口结合，获得用户基本信息。scancode_push：扫码推事件用户点击按钮后，微信客户端将调起扫一扫工具，完成扫码操作后显示扫描结果（如果是URL，将进入URL），且会将扫码的结果传给，可以下发消息。

说到***登录，微信小程序也有***登录，两者***登录过程大同小异，都是先拿code换取openid（用户对当前公众号或小程序的标识）和access_token。注意，此处access_token与基础支持中的access_token不同，此处的access_token是根据每个用户的不同生成的，每个用户都不一样，而基础access_token是对接口调用的标识。然后小程序的话前端可以直接拿到用户信息（微信头像、昵称、地区和性别信息） ，而公众号号就需要通过openid和access_token调用接口来获取用户基本信息。