Un poco tarde, lo sé. Pero por si alguien más se encuentra con este problema.
De hecho, debemos codificar en URL el payload antes de codificarlo en base64. Nuestro plugin de WordPress y nuestra implementación en Ruby utilizan funciones de biblioteca para construir el payload, lo que se encarga automáticamente de la codificación.
He actualizado la documentación para hacerlo más explícito: