dont hash the api_sig lol