Разобрался. Видимо заголовок proxy-authorization всегда когда идёт https запрос. Пробовал с трех разных мест, везде этот заголовок. В фидлере нашёл как "перехватывать и дешифровать" https. Сначала идёт перехваченый http потом строка в заголовками https. А проблема оказалась в регистре одного из ключей структуры тела запроса. data вместо Data.