ちょっとハマりました。Bashでセキュアトークンは取得できるけど、同じ情報をPHPから投げると表題のエラーになる。 原因はパスワードに記号が入っているためでした（私の場合は$）

用語的に紛らわしいのが1点あって、セキュアトークンはPayPalに発行してもらうもの。 セキュアトークンIDは自分がランダムで生成してPayPal側に渡すものです。 参考URL: PayPal Payments Advanced: Getting Started with Hosted Pages - PayPal Developer #!…