您好，在服务商侧即第三方应用/小程序，配置的url对应的get请求都需以服务商本身的corpid来解密；

post请求，数据回调url，以授权企业的corpid进行解密，对应的url可以加上对应的$CORPID$来进行解密；指令回调url以应用本身的suiteid进行解密。