sign就是签名，是你提交的数据经过一定规则组和后用md5加密的一个东西（官方文档有介绍）。是用来验证数据是否被第三方篡改的一个凭证。你发送到微信服务器，微信服务器会用你发来的参数生成sign。再和你传过去的sign做对比。
