微信企业号回调模式验证机制官方文档有说明，也是解密字符串后返回解密内容，下面是一个调试通过的接口验证：

     VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);if ($errCode == 0) {    //如果没有异常就返回加密的echostr的明文    echo $sEchoStr;} else {    //出现异常就返回异常编码    echo $errCode;}?>

企业号的资料不多，很多内容要靠自己研究了。