Update app.py

app.py

@@ -1024,11 +1024,18 @@ def get_order_monitop():
 # Функция для валидации подписи ВК приложения
 def is_valid(*, query: dict, secret: str) -> bool:
     """Check VK Apps signature"""
+    # Фильтруем параметры, начинающиеся с 'vk_', и сортируем их
     vk_subset = OrderedDict(sorted(x for x in query.items() if x[0][:3] == "vk_"))
     logging.debug(f"Filtered VK params: {vk_subset}")
+    
+    # Генерируем подпись с использованием секретного ключа и закодированного URL
     hash_code = b64encode(HMAC(secret.encode(), urlencode(vk_subset, doseq=True).encode(), sha256).digest())
+    
+    # Корректируем код для совместимости с ВК
     decoded_hash_code = hash_code.decode('utf-8')[:-1].replace('+', '-').replace('/', '_')
     logging.debug(f"Calculated signature: {decoded_hash_code}")
+    
+    # Сравниваем подпись из запроса с вычисленной подписью
     return query["sign"] == decoded_hash_code
 
 # Чтение ордера по ключу и ВК ИД для приложения
@@ -1040,18 +1047,25 @@ def get_order():
         # Читаем параметры из POST-запроса
         vkid = request.form.get('vk_id', '')
         order = request.form.get('order', '')
-        apps_id = request.form.get('apps_id', '')  # Сюда придёт ИД ВК приложения
-        fullUrl = request.form.get('fullUrl', '')  # Полный URL, который выдаёт ВКонтакте
+        apps_id = request.form.get('apps_id', '')  # ИД ВК приложения
+        fullUrl = request.form.get('fullUrl', '')  # Полный URL из ВК
 
         logging.debug(f"Received data: vk_id={vkid}, order={order}, apps_id={apps_id}, fullUrl={fullUrl}")
 
         # Проверка подписи для приложения
-        secret = api_key_apps_vk.get(str(apps_id), '')  # Приводим apps_id к строке
-        logging.debug(f"Using secret: {secret}")
+        # Проверяем, что api_key_apps_vk является словарем, а не строкой
+        if isinstance(api_key_apps_vk, dict):
+            secret = api_key_apps_vk.get(str(apps_id), '')  # Приводим apps_id к строке для поиска
+            logging.debug(f"Using secret: {secret}")
+        else:
+            logging.error("api_key_apps_vk is not a dictionary")
+            return json.dumps({"error": "Configuration error"}), 500
 
         # Парсим полный URL для получения параметров запроса
         parsed_url = urlparse(fullUrl)
         logging.debug(f"Parsed URL: {parsed_url}")
+        
+        # Извлекаем параметры запроса для проверки подписи
         query_params = dict(parse_qsl(parsed_url.query, keep_blank_values=True))
         logging.debug(f"Query params for signature check: {query_params}")
 
@@ -1077,14 +1091,16 @@ def get_order():
 
         shop_st = result[0] if result[0] else '{}'
         logging.debug(f"Shop_st: {shop_st}")
+        
+        # Загружаем данные JSON и ищем ключ
         shop_st_data = json.loads(shop_st)
         logging.debug(f"Existing record found. Loaded JSON: {shop_st_data}")
 
-        # Ищем значение по ключу order
+        # Получаем значение по ключу order
         value = shop_st_data.get(order, 'not')
         logging.debug(f"Value for order {order}: {value}")
 
-        # Возвращаем данные из столбца
+        # Возвращаем ответ с найденным значением
         response = {order: value}
         return jsonify(response), 200
 
@@ -1121,6 +1137,7 @@ def get_order():
 
 
 
+