Update app.py

app.py

@@ -996,7 +996,7 @@ def get_order_monitop():
         logging.error(f"An error occurred: {str(e)}")
         return json.dumps({"error": str(e)}), 500
 
-# Функция для валидации подписи ВК приложения         
+# Функция для валидации подписи ВК приложения
 def is_valid(*, query: dict, secret: str) -> bool:
     """Check VK Apps signature"""
     vk_subset = OrderedDict(sorted(x for x in query.items() if x[0][:3] == "vk_"))
@@ -1004,7 +1004,7 @@ def is_valid(*, query: dict, secret: str) -> bool:
     decoded_hash_code = hash_code.decode('utf-8')[:-1].replace('+', '-').replace('/', '_')
     return query.get("sign") == decoded_hash_code
 
-# Функция для для Чтение ордера для приложения 
+# Функция для для Чтение ордера для приложения
 @app.route('/get_order', methods=['POST'])
 def get_order():
     try:
@@ -1013,9 +1013,20 @@ def get_order():
         # Читаем параметры из POST-запроса
         vkid = request.form.get('vk_id', '')
         order = request.form.get('order', '')
-        sign = request.form.get('sign', '')
-        apps_id = request.form.get('apps_id', '')
+        apps_id = request.form.get('apps_id', '')  # Сюда придёт ИД ВК приложения, значение будет ключем для поиска Защищённого ключа в переменной 'api_key_apps_vk'
+        sign = request.form.get('sign', '')  # Значение sign полученное при запуске приложения
 
+        # Проверка подлинности подписи
+        if apps_id not in api_key_apps_vk:
+            logging.error(f"Invalid apps_id: {apps_id}")
+            return jsonify({order: 'not'}), 200
+
+        secret = api_key_apps_vk[apps_id]
+        query_params = request.form.to_dict()
+
+        if not is_valid(query=query_params, secret=secret):
+            logging.error("Invalid signature")
+            return jsonify({order: 'not'}), 200
 
         if not vkid or not order:
             logging.error("VK ID and order are required")