Загрузка на s3 с помощью curl с использованием предварительно подписанного URL (получаю 403)

Я использую curl для вызова Java ReST API для получения URL. Затем Java генерирует предварительно подписанный URL для загрузки в S3, используя мои учетные данные S3, и возвращает его в ответе ReST. Curl принимает URL и использует его для загрузки в S3, но S3 возвращает 403 "Вычисленная нами подпись запроса не соответствует предоставленной вами подписи. Проверьте ваш ключ и метод подписи."

Вот код, который я использую для создания URL с предварительной подписью:

public class S3Util {
    static final AmazonS3 s3 = new AmazonS3Client( new AWSCredentials() {
        @Override
        public String getAWSAccessKeyId() {
            return "XXXXXXX";
        }
        @Override
        public String getAWSSecretKey() {
            return "XXXXXXXXXXXXXX";
        }
    });
    static final String BUCKET = "XXXXXXXXXXXXXXXXXXXXXXXXXXX";

    static public URL getMediaChunkURL( MediaChunk mc, HttpMethod method ) {
        String key = ...
        //way in the future (for testing)...
        Date expiration = new Date( System.currentTimeMillis() + CalendarUtil.ONE_MINUTE_IN_MILLISECONDS*60*1000 );

        GeneratePresignedUrlRequest req = new GeneratePresignedUrlRequest(BUCKET, key, method);
        req.setExpiration(expiration);
        req.addRequestParameter("Content-Type", "application/octet-stream");

        //this gets passed to the end user:
        return s3.generatePresignedUrl(req);
    }
}

и в curl, запущенном из bash, я выполняю следующее:

echo Will try to upload chunk to ${location}
curl -i -X POST \
        -F 'Content-Type=application/octet-stream' \
        -F "file=@${fileName}" \
        ${location} || (echo upload chunk failed. ; exit 1 )

Среди прочего, я пробовал PUT, и я пробовал "Content-type" (строчный T). Я понимаю, что упускаю что-то (или что-то) очевидное, но после чтения соответствующей документации, гугления и просмотра множества подобных вопросов я не уверен, что это такое. Я вижу много подсказок о необходимых заголовках, но я думал, что отправленный URL должен был устранить эти потребности. Может быть, это не так?

TIA!

Обновление:

Просто для ясности, я протестировал загрузку, и это работает нормально.

Java выглядит так:

GeneratePresignedUrlRequest req = new GeneratePresignedUrlRequest(BUCKET, key, HttpMethod.GET);
req.setExpiration(expiration);

а curl просто:

curl -i ${location}