node.jsでのDeviceCheckAPIの呼び出し方

Question

前提・実現したいこと

FirebaseのCloud Functionsを使用してiOSのdeviceCheck用のAPIを作成しています。
目的はiOSから本APIを呼び出して、DeviceCheckのフラグ、更新日時を取得することです。
言語はnode.jsを使用しています。
下記のコードを作成し、iOS端末で一時トークンを取得後に本APIを呼んだところ、「Unable to verify authorization token」というエラーが返ってきます。

発生している問題・エラーメッセージ

Unable to verify authorization token 

該当のソースコード

exports.iOSTrialCheck = functions.https.onRequest((request, response) => {

    var deviceToken = request.query.id

    
    const postRequest = (host, path, jwt, body) => {
        const https = require('https');
        const postData = JSON.stringify(body);

        const options = {
            protocol: 'https:',
            host: host,
            path: path,
            headers: {
                'authorization': 'bearer ' + jwt,
                'Content-Type': 'application/json',
                'Content-Length': Buffer.byteLength(postData)
            },
            method: 'POST',
        }
        var retBody = '';//サーバーからの返答を格納する
        const req = https.request(options, (res) => {
            
            res.on('data', (chunk) => {
                retBody += chunk;
            });
            res.on('end', () => {
                functions.logger.log(retBody);
                console.log('No more data in response.');

            });
        })
    
        req.on('error', (e) => {
            console.error(`problem with request: ${e.message}`);
        });
    
        req.write(postData);
        req.end();
        return retBody;
    }


    const base64 = json => {
        const jsonStr = JSON.stringify(json)
        const jsonB64 = Buffer.from(jsonStr).toString('base64')
        const jsonB64NoPadding = jsonB64.replace(/={1,2}$/, '')
        return jsonB64NoPadding
    }
    
    const HMAC_SHA256 = (key, data) => {
        const hash = crypto.createHmac('sha256', key).update(data).digest('base64')
        const hashNoPadding = hash.replace(/={1,2}$/, '')
        return hashNoPadding
    }

    const teamId = "myTeamId"
    const keyId = "myKeyId"
    const time = (new Date() / 1000).toFixed(0);


    const header =  {
        "alg": "ES256",
        "kid": keyId
    };
    const payload =  {
        iss: teamId,
        iat: Number(time)
    };
    
    const storageRef = admin.storage().bucket( 'my-project' );
    const file = storageRef.file('private_key.p8');
    var key = "key"
    const unsignedToken = base64(header) + "." + base64(payload)

    file.download().then(function(data) {
        key = data.toString('utf-8')
        const signature = HMAC_SHA256(key, unsignedToken)
        const jwt = `${unsignedToken}.${signature}`

        // 情報の取得用
        var body = {
            device_token: deviceToken,
            transaction_id: uuidv4(),
            timestamp: Date.now(),
        }

        var resp = postRequest("api.development.devicecheck.apple.com", "/v1/query_two_bits", jwt, body)

        response.send(resp)

          }).catch( function ( error ) {
            // いずれかのreadFileでエラーがあった場合の処理
            functions.logger.log(error);
          });

});

試したこと

わざとJWTの時間の形式を変更してみたり、一時トークンを別の文字列にしてみたりしてもエラーメッセージは変わりませんでした。
JWTの作成方法が間違っている可能性があったため、「jsonwebtoken」を使用してJWTの作成なども試してみました。
また、PHPでの実装方法を記載しているページがあったため、そちらをローカルで作成し、appleのサーバーへ最終的にPOSTするアウトプットとの比較も行おうとしたのですが、記事が古く、使用しているモジュールがうまく使用できなかったため、頓挫しております。

補足情報（FW/ツールのバージョンなど）

自環境ではmy-projectにあたる部分に証明書を設置しています。こちらは中身は読み取れているのは確認済みです。
その他、KeyId,TeamIdなど、公開できない部分に関してはこちらでマスクをかけさせていただいております、ご了承ください。