微信的异步通知接口应该是能暴漏给外面的，这样微信的服务器才能正常访问你这个接口。
一般在微信里面都需要先获取用户信息，于是在behavior函数里面都有get_code()函数，就是服务号通过access_token换取用户信息例如openid;
但在异步通知接口前不要有get_code()，否则会出错
可以如下过滤
//获取会员的信息 /******非常重要，这里需要过滤到支付的异步通知操作，原因异步通知无法获取用户信息，造成错误******/ $arr = array(‘notifyurl‘); if(!in_array(ACTION_NAME,$arr)){ get_code(); }
原文：http://www.cnblogs.com/tingfengqieyu/p/5980079.html