So etwas debugge ich meistens sehr einfach:
Ich lege mir ein Skript auf einen Server, das loggt, was dorthin gesendet wird.
Auf diese Weise kann ich auch einfach an eine
URL ohne SSL die Anfragen schicken und so beide z.B. in Wireshark vergleichen, da diese dort im Klartext erscheinen.
Das kann man natürlich auch mit einem Proxy oder ähnlichem erreichen, aber so ist es ganz einfach.