HTTP Message Signaturesの仕様読んだけど、だいぶ変わってて、これ過渡期どうすんのって思った。