加密不能保证通知请求来自微信。微信会对发送给商户的通知进行签名，并将签名值放在通知的HTTP头Wechatpay-Signature。商户应当验证签名，以确认请求来自微信，而不是其他的第三方。

微信支付-开发者文档 https://pay.weixin.qq.com/wiki/doc/apiv3/apis/chapter3_1_5.shtml