完善 token 验证，及 echostr 的返回