O corpo de solicitação será assinado para autenticação de segurança?

Sim. O corpo da solicitação é outro elemento que precisa ser assinado além dos parâmetros obrigatórios do cabeçalho da solicitação. Por exemplo, quando uma API usada para fazer upload de um arquivo usando o método POST é chamada, o valor de hash do arquivo a ser carregado é calculado para gerar uma assinatura.

Para obter detalhes sobre assinaturas, consulte Descrição do algoritmo de autenticação de assinatura.