хэш — Apple News API переполнение стека

Я создаю запрос к статьям POST в API Apple News и получаю ответ WRONG_SIGNATURE.

Apple рекомендует вам сделать следующее:

1. Создайте каноническую версию запроса в виде побайтной конкатенации следующего:

   Метод HTTP (например, GET или POST, во всех заглавных буквах)

   Полный URL запроса

   Текущая дата в формате ISO 8601

Если запрос является запросом POST и включает в себя объект, включите следующее:

Значение заголовка Content-Type

Полное содержание объекта

2. Расшифруйте секретный ключ API из Base64 в необработанные байты.

3. Создайте хэш с помощью HMAC SHA-256 поверх канонического запроса с секретным ключом декодированного API.

4. Кодировать хэш с Base64.

5. Установите заголовок авторизации как:

   Авторизация: HHMAC; ключ =; подпись =; date = где строка даты с шага 1.

6. Отправьте запрос.

Вот мой код, который возвращает результат WRONG_SIGNATURE (учетные данные API были изменены)

//set the timezone
date_default_timezone_set('UTC');

//get json to be sent
$data = file_get_contents('http://www.broadwayworld.com/articleapple.cfm?colid=195', true);

//set variables
$http_method = 'POST';
$date = gmdate('Y-m-d\TH:i:s\Z');
$key = '62a75411-dd-4c3b-9d9-c7053760';
$url = 'https://news-api.apple.com/channels/485ae91a-2212-4276-9d07-82da7/articles';
$secret = base64_decode('9w9sElVs4UVGxMkGxCWOOWHJknKiNWa6tA=');

//cannonical request
$canonical_request = $url . $http_method  . $date;

//Signature
$api_signature = base64_encode(hash_hmac('sha256', $canonical_request, $secret));

//curl options
$ch = curl_init();
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $url);
$headers = array();
$headers[] = "Authorization: HHMAC; key={$key}; signature={$api_signature}; date={$date}";
$headers[] = 'Content-Type: multipart/form-data';
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

//get result
$server_output = curl_exec ($ch);
curl_close ($ch);
print  $server_output ;