IETF draft - Signing HTTP Messages