sig & url params required