stai mettendo in sha1 anche la risorsa della connessione
sha1 credo debba andare solo sul valore del POST, anche se mi sembra inutile fare l'escape perché sha1 restituisce un numero esadecimale...