@cocoa_vrc HTTP Signaturesの部分の微妙な相互運用性のイシューの可能性が高そうです。（私も開発初期にその様なイシューを多く経験しました…）

@cocoa_vrc 私が経験したHTTP Signaturesに関連したイシューの中で思い当たるのは、

1. Digestヘッダーの内容でハッシュアルゴリズム名の大小文字を区別する問題（大文字しか受け付けない実装が存在）
2. Signatureヘッダーの内容でalgorithmパラメータが欠落している問題（仕様上は欠落していても大丈夫ですが、欠落すると受け付けない実装が存在）

程度が有ります。