>>55
sigを生成したあとbodyをurlエンコードしないまま突っ込んでるね。そら弾かれるよ