el problema fue enviar el tipo de cuerpo y el Content-Type incorrectos, por lo que los parámetros sig/sso no se pudieron analizar. Puedo darte un ejemplo. usa Content-Type con multipart/form-data; y usa el cuerpo HTTP con texto sin formato (sso=$sso&sig=$sig).