微信公众平台开发者模式的接入-PHP

最近看了下 mp 的官方文档越写越晦涩了，模模糊糊的不知道想讲明什么，连最近本的消息接入 demo 都没了
如今虽然 sdk 很多 傻瓜式接入很方便 但多了解下明面的有利无弊

<?php
/**
 * 验证消息请求的合法性
 * 公众平台发起任何请求都会携带 signature timestamp nonce 三个 query string params
 * 如果有 echostr 说明为开发者模式接入验证
 * 否则为开发者模式接入后微信公众平台转发的用户消息或事件
 * 任何情况下都要校验消息的合法性
 * @param  [type] $token 与公众平台开发者模式中约定的token
 * @return [type]        [description]
 */
function checkSignature($token)
{
    if (!isset($_GET["signature"]) || !isset($_GET["timestamp"]) || !isset($_GET["nonce"])) {
        return false;
    }

    $signature = $_GET["signature"];
    $timestamp = $_GET["timestamp"];
    $nonce     = $_GET["nonce"];

    $tmp_arr = array($timestamp, $nonce, $token);
    sort($tmp_arr, SORT_STRING);
    $tmp_str = implode($tmp_arr);

    $signature_local = sha1($tmp_str);

    if ($signature == $signature_local) {
        return true;
    } else {
        return false;
    }
}

// 与公众平台约定的 token
CONST TOKEN = "big_cat";

// 接入开发者模式时 mp 发送的 echostr 的 GET 请求验证服务器是否合法
// signature=xxx&echostr=xxx&timestamp=xxx&nonce=xxx

// 成功接入后 后续的 wx 消息都会以 POST 请求的方式以如下的 url 发送数据
// signature=xxx&timestamp=xxx&nonce=xxx&openid=xxx

// 任何情况下都应首先验证消息的合法性
if (checkSignature(TOKEN) === true) {
    if (isset($_GET['echostr'])) { // wechat 开启开发者模式接入时的认证
        echo $_GET['echostr'];
    } else {
        $data_raw = file_get_contents("php://input");
        //message_handler($data)
        file_put_contents('wechat.log', $data_raw . PHP_EOL, FILE_APPEND);
    }
}

• 验证消息请求的合法性
• 公众平台发起任何请求都会携带 signature timestamp nonce 三个 query string params
• 如果有 echostr 说明为开发者模式接入验证
• 否则为开发者模式接入后微信公众平台转发的用户消息或事件
• 任何情况下都要校验消息的合法性