Update app.py

app.py

@@ -1022,36 +1022,39 @@ def get_order_monitop():
 
 
 
-# Функция для валидации подписи ВКонтакте
 # Функция для валидации подписи ВКонтакте
 def is_valid(*, full_url: str, secret: str) -> bool:
     """Проверка подписи ВКонтакте"""
-    # Разбираем URL
-    parsed_url = urlparse(full_url)
-    query_params = parse_qs(parsed_url.query)
+    try:
+        # Разбираем URL
+        parsed_url = urlparse(full_url)
+        query_params = parse_qs(parsed_url.query)
 
-    # Извлекаем параметры, начинающиеся с "vk_" и исключаем "sign"
-    vk_subset = {k: v[0] for k, v in query_params.items() if k.startswith("vk_") and k != "sign"}
-    
-    # Сортируем параметры по алфавиту
-    vk_subset_sorted = sorted(vk_subset.items())
-    
-    # Формируем строку для подписи
-    data_to_sign = urlencode(vk_subset_sorted, doseq=True)
-    
-    # Создаем подпись
-    hash_code = b64encode(HMAC(secret.encode(), data_to_sign.encode(), sha256).digest()).decode('utf-8')
-    decoded_hash_code = hash_code[:-1].replace('+', '-').replace('/', '_')
+        # Извлекаем параметры, начинающиеся с "vk_" и исключаем "sign"
+        vk_subset = {k: v[0] for k, v in query_params.items() if k.startswith("vk_") and k != "sign"}
+        
+        # Сортируем параметры по алфавиту
+        vk_subset_sorted = sorted(vk_subset.items())
+        
+        # Формируем строку для подписи
+        data_to_sign = urlencode(vk_subset_sorted, doseq=True)
+        
+        # Создаем подпись
+        hash_code = b64encode(HMAC(secret.encode(), data_to_sign.encode(), sha256).digest()).decode('utf-8')
+        decoded_hash_code = hash_code[:-1].replace('+', '-').replace('/', '_')
 
-    # Получаем подпись из параметра "sign"
-    received_sign = query_params.get('sign', [None])[0]
+        # Получаем подпись из параметра "sign"
+        received_sign = query_params.get('sign', [None])[0]
 
-    # Логирование для отладки
-    logging.debug(f"Строка для подписи: {data_to_sign}")
-    logging.debug(f"Вычисленная подпись (Base64): {decoded_hash_code}")
-    logging.debug(f"Полученная подпись из запроса: {received_sign}")
+        # Логирование для отладки
+        logging.debug(f"Строка для подписи: {data_to_sign}")
+        logging.debug(f"Вычисленная подпись (Base64): {decoded_hash_code}")
+        logging.debug(f"Полученная подпись из запроса: {received_sign}")
 
-    return received_sign == decoded_hash_code
+        return received_sign == decoded_hash_code
+    except Exception as e:
+        logging.error(f"Ошибка при проверке подписи: {str(e)}")
+        return False
 
 # Чтение ордера по ключу и ВК ИД для приложения
 @app.route('/get_order', methods=['POST'])
@@ -1068,6 +1071,11 @@ def get_order():
         # Логирование параметров запроса
         logging.debug(f"Полученные параметры: vk_id: {vkid}, order: {order}, apps_id: {apps_id}")
 
+        # Проверка наличия параметров
+        if not fullUrl or not vkid or not order or not apps_id:
+            logging.error("Отсутствуют обязательные параметры")
+            return jsonify({"error": "Missing required parameters"}), 400
+
         # Получение ключей приложения
         api_key_apps_vk_dict = json.loads(api_key_apps_vk)
         
@@ -1082,11 +1090,6 @@ def get_order():
             logging.error(f"Неверная подпись для запроса: {fullUrl}")
             return jsonify({"error": "Invalid signature"}), 400
 
-        # Проверка наличия vk_id и order
-        if not vkid or not order:
-            logging.error("Требуются vk_id и order")
-            return jsonify({"error": "VK ID and order are required"}), 400
-
         # Подключение к базе данных
         conn = sqlite3.connect('your_database.db')
         cursor = conn.cursor()
@@ -1097,13 +1100,17 @@ def get_order():
 
         # Если vk_id не найден
         if not result:
-            logging.error(f"VK ID {vkid} не найден")
-            response = {order: 'not'}
-            return jsonify(response), 200
+            logging.error(f"VK ID {vkid} не найден в базе данных")
+            return jsonify({order: 'not'}), 200
 
         # Извлечение данных о заказах
         shop_st = result[0] if result[0] else '{}'
-        shop_st_data = json.loads(shop_st)
+        try:
+            shop_st_data = json.loads(shop_st)
+        except json.JSONDecodeError:
+            logging.error(f"Не удалось декодировать JSON для orders: {shop_st}")
+            return jsonify({order: 'not'}), 200
+
         logging.debug(f"Существующее значение JSON: {shop_st_data}")
 
         # Поиск значения по ключу order