Будет ли тело запроса подписано для аутентификации?

Да, тело запроса — это еще один элемент, который должен быть подписан в дополнение к нескольким обязательным параметрам заголовка запроса. Например, при вызове API, используемый для загрузки файла с помощью метода POST, хеш-значение загруженного файла вычисляется для создания подписи.