我正在使用签名Cookie，通过Cloud CDN访问GCP存储桶中的一些受限文件。我正在使用以下函数对cookie进行签名：

signCookie(urlPrefix: string, keyName: string, key: string, expires: number) {
    // Base64url encode the url prefix
    const urlPrefixEncoded = Buffer.from(urlPrefix).toString('base64url');

    // Input to be signed
    const input = `URLPrefix=${urlPrefixEncoded}:Expires=${expires}:KeyName=${keyName}`;

    // Create bytes from given key string.
    const keyBytes = Buffer.from(key, 'base64');

    // Use key bytes and crypto.createHmac to produce a base64 encoded signature which is then escaped to be base64url encoded.
    const signature = createHmac('sha1', keyBytes).update(input).digest('base64url');

    // Adding the signature on the end if the cookie value
    const signedValue = `${input}:Signature=${signature}`;

    return signedValue;
  }

Cookie正在生成并发送到CDN，但它失败，状态为403，并出现以下消息：

Error: Forbidden
Your client does not have permission to get URL ********/sample.pdf from this server.

在检查负载均衡器日志时，我得到这个statusDetails: "signed_request_invalid_format"。不幸的是，此消息不存在于此处列出的错误消息列表中。有人能帮我指出这个问题吗？签名的cookie无效吗？Cookie生成逻辑中是否存在错误？