Update app.py

app.py

@@ -18,7 +18,7 @@ import time
 import csv
 import io
 from unidecode import unidecode
-
+import base64  
 from base import replace_null_with_empty_string
 
 
@@ -1009,19 +1009,31 @@ def get_order_monitop():
 
 # Функция для валидации подписи ВК приложения
 def is_valid(*, query: dict, secret: str) -> bool:
-    """Проверяем подпись ВК приложения"""
+    """Проверяем подпись ВК приложения с учётом алгоритма подписи ВКонтакте."""
     logging.debug(f"Проверка подписи для запроса: {query}")
+
+    # Шаг 1: Сортировка параметров по имени ключа и исключение параметра 'sign'
+    sorted_params = sorted(
+        ((key, value) for key, value in query.items() if key.startswith('vk_') and key != 'sign'),
+        key=lambda x: x[0]
+    )
     
-    # Сортировка параметров и вычисление хеша
-    data_to_sign = '&'.join([f"{key}={value}" for key, value in sorted(query.items()) if key != 'sign'])
-    hash_code = hmac.new(secret.encode(), data_to_sign.encode(), sha256).hexdigest()
+    # Шаг 2: Формирование строки с параметрами
+    data_to_sign = '&'.join([f"{key}={urllib.parse.quote(str(value))}" for key, value in sorted_params])
+    logging.debug(f"Строка для подписи: {data_to_sign}")
     
-    # Логируем вычисленную и присланную подпись
-    logging.debug(f"Вычисленная подпись: {hash_code}")
+    # Шаг 3: Вычисление хеша с использованием HMAC и SHA256
+    hash_code = hmac.new(secret.encode(), data_to_sign.encode(), hashlib.sha256).digest()
+
+    # Шаг 4: Закодировать хеш в base64
+    base64_hash = base64.b64encode(hash_code).decode('utf-8')
+
+    # Логируем вычисленную и полученную подпись
+    logging.debug(f"Вычисленная подпись (Base64): {base64_hash}")
     logging.debug(f"Полученная подпись: {query.get('sign')}")
-    
-    # Сравниваем подпись из запроса с вычисленной
-    return query.get("sign") == hash_code
+
+    # Сравнение подписи из запроса с вычисленной
+    return query.get('sign') == base64_hash
 
 # Чтение ордера по ключу и ВК ИД для приложения
 @app.route('/get_order', methods=['POST'])
@@ -1096,7 +1108,6 @@ def get_order():
 
 
 
-