请问如何验证微信公众号后台的事件推送来自微信服务器？

[wangleineo]

比如对于关注消息： https://developers.weixin.qq.com/doc/offiaccount/Message_Management/Receiving_event_pushes.html

服务器会 POST 一个 XML 到我的接口。我如何确认这个请求来自于微信？

在验证接口的时候，微信会发一个 GET 请求，可以通过加密签名来验证来源： https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Access_Overview.html

POST 的推送请求如何验证？要验证 IP 来源吗？