Update app.py

app.py

@@ -186,7 +186,7 @@ def index():
 # Глобальные переменные для хранения настроек
 api_key_admin = ''
 crypto_key_sys_ser = ''
-crypto_url_sys_ser = ''
+crypto_url_sys = ''
 vk_api_key_ser = ''
 senler_token_ser = ''
 wa_ak_ser = ''
@@ -213,7 +213,7 @@ def update_global_variables_from_settings():
     # Обновляем глобальные переменные из массива settings
     api_key_admin = settings.get('api_key_admin', '')    
     crypto_key_sys_ser = settings.get('crypto_key_sys', '')
-    crypto_url_sys_ser = settings.get('crypto_url_sys', '')    
+    crypto_url_sys = settings.get('crypto_url_sys', '')    
     vk_api_key_ser = settings.get('vk_api_key', '')    
     senler_token_ser = settings.get('senler_token', '')
     wa_ak_ser = settings.get('wa_ak', '')
@@ -225,7 +225,7 @@ def update_global_variables_from_settings():
     print("Обновленные глобальные переменные:")
     print(f"api_key_admin: {api_key_admin}")    
     print(f"crypto_key_sys_ser: {crypto_key_sys_ser}")
-    print(f"crypto_url_sys_ser: {crypto_url_sys_ser}")    
+    print(f"crypto_url_sys: {crypto_url_sys}")    
     print(f"vk_api_key_ser: {vk_api_key_ser}")    
     print(f"senler_token_ser: {senler_token_ser}")
     print(f"wa_ak_ser: {wa_ak_ser}")
@@ -930,16 +930,18 @@ def get_order():
     try:
         logging.debug("Starting set_order_vk")
 
-        # Проверка заголовка Origin
-        origin = request.headers.get('Origin')
-        if origin != ALLOWED_ORIGIN:
-            return jsonify({"error": "Unauthorized access"}), 403
-
         # Читаем параметры из POST-запроса
         data = request.json
+        key_admin = data.get('key_admin', '')        
         vkid = data.get('vk_id', '')
         order = data.get('order', '')
 
+        if key_admin != api_key_admin:
+            logging.error("Invalid admin key")
+            response = {order: 'not', 'online_date': '', 'crypto': ''}
+            return jsonify(response), 200
+        
+
         if not vkid or not order:
             logging.error("VK ID and order are required")
             return json.dumps({"error": "VK ID and order are required"}), 400
@@ -971,7 +973,7 @@ def get_order():
         value = shop_st_data.get(order, 'not')
 
         # Определяем значение для crypto
-        crypto_value = crypto_key_sys if value != 'not' else ''
+        crypto_value = crypto_url_sys if value != 'not' else ''
 
         # Возвращаем данные из столбца и текущую дату и время
         response = {order: value, 'online_date': current_time, 'crypto': crypto_value}