Optional
Con cuál de las dos cabeceras estás comparando. Por defecto sha256.
sha256
El cuerpo crudo, tal y como llegó. Un objeto ya parseado no vale y lanza.
El client_secret de tu app: el mismo con el que pides el token.
client_secret
El valor de la cabecera, con sha256= delante o sin él.
sha256=
Con cuál de las dos cabeceras estás comparando. Por defecto
sha256.