Проблема заключалась в отправке неверного типа тела и заголовка Content-Type, из-за чего параметры sig/sso не могли быть распарсены. Я могу привести пример: используйте Content-Type multipart/form-data, а в теле HTTP-запроса отправляйте сырой текст (sso=$sso&sig=$sig).