Das Problem war, dass der falsche Body-Typ und Content-Type gesendet wurden, sodass die sig/sso-Parameter nicht ausgelesen werden konnten. Ich kann Ihnen ein Beispiel geben. Verwenden Sie Content-Type mit multipart/form-data; und verwenden Sie den http Body mit rohem Text (sso=$sso&sig=$sig).