AmazonのSelling Partner API(SP-API)にて403エラーが発生してしまう

Question

前提・実現したいこと

AmazonのSP-APIを用いて新規注文の確認を行おうとしています。
Node.jsのaxiosを用いてAPIにリクエストを送っているのですが、
タイトルの通り403エラーが発生してしまいレスポンスを得られていません。
問題点・解決方法をご教示ください。

発生している問題・エラーメッセージ

下記はSP-APIから返ってきたエラーレスポンスです。

{ errors:
   [ { message: 'Access to requested resource is denied.',
       code: 'Unauthorized',
       details: '' } ] }

該当のソースコード

ID等は変更して記載しております。
require部

const axios = require('axios')
const qs = require('querystring')
const dateformat = require('dateformat')
const cryptoJs = require('crypto-js')

アクセストークンを取得する部分です。

// AccessTokenの取得
const auth = () => {
    const url = 'https://api.amazon.com/auth/o2/token'
    const headers = {
        'Content-Type': 'application/x-www-form-urlencoded'
    }
    const query = {
        grant_type: 'refresh_token',
        refresh_token: 'Atzr|hogehoge',
        client_id: 'LWA_client_ID',
        client_secret: 'LWA_client_secret'
    }
    return axios.post(url, qs.stringify(query), { headers: headers })
        .catch((err) => {
            console.log('Error!,Auth')
            console.log(err.response.data)
        })
}

この部分は成功しており、下記のレスポンスを取得できています。

{ access_token:
   'Atza|hogehoge',
  refresh_token:
   'Atzr|fugafuga',
  token_type: 'bearer',
  expires_in: 3600 }

署名キーを取得する部分です。
この部分は下記のページをもとに作成しています。
署名バージョン 4 の署名キーを取得する方法の例
を使用しています。

const accessKey = 'IAM_AccessKey'
const secretKey = 'IAM_SecretKey'
const regionName = 'us-west-2'
const serviceName = 'execute-api'

const getSignatureKey = (key, dateStamp, region, serviceName) => {
    const kDate = cryptoJs.HmacSHA256(dateStamp, `AWS4${key}`)
    const kRegion = cryptoJs.HmacSHA256(region, kDate)
    const kService = cryptoJs.HmacSHA256(serviceName, kRegion)
    const kSigning = cryptoJs.HmacSHA256('aws4_request', kService)
    return kSigning
}

実際にSP-APIにリクエストを送っている部分です。
axios.get(url, { params: query, headers: headers })
の部分までは下記の公式の手順に則って署名処理及びリクエストヘッダの作成を行い、署名は成功しました。
署名バージョン 4 を使用した AWS リクエストへの署名

const order = (token) => {
    const host = 'sellingpartnerapi-fe.amazon.com'
    const path = '/orders/v0/orders/'
    const contentType = 'application/x-www-form-urlencoded'
    const date = new Date()
    const charset = 'utf-8'
    const isoDate = dateformat(date, 'UTC:yyyymmdd"T"HHMMss"Z"')
    const url = `https://${host}${path}`
    const userAgent = 'axios/0.21.1'
    const query = {
        'CreatedAfter': '2021-07-01',
        'MarketplaceIds': 'A1VC38T7YXB528',
    }
    const canonicalHeader = `content-type:${contentType}; charset=${charset}\nhost:${host}\nuser-agent:${userAgent}\nx-amz-access-token:${token}\nx-amz-date:${isoDate}\n`
    const signedHeaders = 'content-type;host;user-agent;x-amz-access-token;x-amz-date'
    const canonicalPayload = cryptoJs.enc.Hex.stringify(cryptoJs.SHA256(''))
    const canonicalRequest = `GET\n${encodeURI(path)}\n${encodeURI(qs.stringify(query))}\n${canonicalHeader}\n${signedHeaders}\n${canonicalPayload}`
    const credentialScope = `${dateformat(date, "UTC:yyyymmdd")}/${regionName}/${serviceName}/aws4_request`
    const signatureString = `AWS4-HMAC-SHA256\n${isoDate}\n${credentialScope}\n${cryptoJs.enc.Hex.stringify(cryptoJs.SHA256(canonicalRequest))}`
    const signatureKey = getSignatureKey(secretKey, dateformat(date, "UTC:yyyymmdd"), regionName, serviceName)
    const signature = cryptoJs.enc.Hex.stringify(cryptoJs.HmacSHA256(signatureString, signatureKey))

    const headers = {
        'Content-Type': `${contentType}; charset=${charset}`,
        'Host': host,
        'User-Agent': userAgent,
        'x-amz-access-token': token,
        'X-Amz-date': isoDate,
        'Authorization': `AWS4-HMAC-SHA256 Credential=${accessKey}/${credentialScope}, SignedHeaders=${signedHeaders},Signature=${signature}`
    }

    axios.get(url, { params: query, headers: headers })
        .then((res) => {
            console.log('order Success!')
            console.log(res)
        })
        .catch((err) => {
            console.log('Error!,Order')
            console.log(err)
            console.log(err.response.data)
        })
}

auth().then((response) => {
    console.log('Auth Success!')
    order(response.data.access_token)
})

試したこと

• アプリケーションのIAM ARNをuser,roleそれぞれに設定し試しました。

下記のポリシーをアタッチしています。
これは下記のリンクを参考に行いましたが、レスポンスは変わりませんでした。
Access to requested resource is denied 403 SP-API AMAZON - C#

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:*:*:*"
        }
    ]
}

• ヘッダーの修正

ヘッダー設定部分を下記のように変更しました。
旧

 const headers = {
        'Content-Type': `${contentType}; charset=${charset}`,
        'Host': host,
        'User-Agent': userAgent,
        'X-Amz-Access-Token': token,
        'X-Amz-date': isoDate,
        'Authorization': `AWS4-HMAC-SHA256 Credential=${accessKey}/${credentialScope}, SignedHeaders=${signedHeaders},Signature=${signature}`
    }

現

 const headers = {
        'Content-Type': `${contentType}; charset=${charset}`,
        'Host': host,
        'User-Agent': userAgent,
        'x-amz-access-token': token,
        'X-Amz-date': isoDate,
        'Authorization': `AWS4-HMAC-SHA256 Credential=${accessKey}/${credentialScope}, SignedHeaders=${signedHeaders},Signature=${signature}`
    }

X-Amz-Access-Tokenをすべて小文字に変更しました。
これは下記のIssueを参考に変更しました。
Access token is missing in the request header. #292
これにより、レスポンスは下記のように変わりました。
旧

{ errors:
   [ { message: 'Access to requested resource is denied.',
       code: 'Unauthorized',
       details: 'Access token is missing in the request header.' } ] }

現

{ errors:
   [ { message: 'Access to requested resource is denied.',
       code: 'Unauthorized',
       details: '' } ] }

補足情報（FW/ツールのバージョンなど）

$ node -v
v10.19.0
$ npm -v
6.14.4

SP-API公式ドキュメント