微信开放平台代公众号收发消息的签名校验问题？

微信开放平台推送的消息签名校验时，token是公众号的token还是开放平台自身的token呢？公众号授权给开放平台没有设置token，那么这个token哪来的？