HMAC finden

[Mr.Tr33]

Moin,

ich sniffe gerade eine iOS App (HTTPS).
Jetzt ist mir beim starten der App aufgefallen, dass es direkt ein Post an den Server schickt. In dem Post ist ein did Parameter in der URL und ein HMAC Key im Header.
Der did Parameter hat bis jetzt noch nicht rumgemeckert, aber der HMAC Key schon.
Ich bekomme nämlich immer die Meldung:

{"error":"invalid_signature"}

Wenn ich aber den HMAC Key weglasse kommt:

{"error":"auth_missing"}

Jemand eine Idee wie ich den HMAC Key komme?

Habe die Packete, die an andere Server gehen, ebenfalls untersucht und da kam der Parameter did auch vor. Der Wert ist aber anders. Auch wenn ich verschiedene Algos draufhaue, ich komme nicht auf den selben Wert den ich für die App am Ende brauche.

Ohne den richtigen Parameter lässt mich der Server nicht einloggen.

MfG
Mr.Tr33