Update app.py

app.py

@@ -1027,6 +1027,7 @@ def is_valid(*, query: dict, secret: str) -> bool:
     return query.get("sign") == decoded_hash_code
 
 # Чтение ордера по ключу и ВК ИД для приложения
+# Функция для для Чтение ордера для приложения 
 @app.route('/get_order', methods=['POST'])
 def get_order():
     try:
@@ -1035,29 +1036,15 @@ def get_order():
         # Читаем параметры из POST-запроса
         vkid = request.form.get('vk_id', '')
         order = request.form.get('order', '')
-        apps_id = request.form.get('apps_id', '')  # ИД ВК приложения
-        sign = request.form.get('sign', '')  # Подпись
-
-        # Проверка на обязательные параметры
-        if not vkid or not order or not apps_id or not sign:
-            logging.error("VK ID, order, apps_id, and sign are required")
-            return json.dumps({"error": "VK ID, order, apps_id, and sign are required"}), 400
-
-        # Валидация подписи
-        secret_key = api_key_apps_vk.get(apps_id)
-        if not secret_key:
-            logging.error(f"Secret key not found for apps_id: {apps_id}")
-            return json.dumps({"error": "Invalid apps_id"}), 400
-
-        # Здесь должна быть логика проверки подписи
-        # Для примера предполагаем, что подпись — это хэш от данных запроса, сгенерированный с помощью secret_key
-        # Псевдокод для проверки подписи:
-        expected_sign = generate_sign(vkid, order, secret_key)  # Здесь предполагаемая функция для генерации подписи
-        if sign != expected_sign:
-            logging.error(f"Invalid sign. Expected {expected_sign}, got {sign}")
-            return json.dumps({"error": "Invalid sign"}), 400
-
-        # Если подпись валидна, продолжаем обработку
+        apps_id = request.form.get('apps_id', '') # Сюда придёт ИД ВК приложения, значение будет ключем для поиска Защищённого ключа в переменной 'api_key_apps_vk'
+        sign = request.form.get('sign', '') # Значение sign полученное при запуске приложения
+
+        # надо проверку подленности добавить, находим в переменной 'api_key_apps_vk' Защищённый ключ по значению apps_id и проверяем подпись  sign
+        # Если подленная продолжаем действие, если нет сразу возвращаем в ответе not
+        if not vkid or not order:
+            logging.error("VK ID and order are required")
+            return json.dumps({"error": "VK ID and order are required"}), 400
+
         conn = sqlite3.connect(DATABASE_NEW)
         cursor = conn.cursor()
 
@@ -1065,6 +1052,7 @@ def get_order():
         cursor.execute("SELECT orders FROM contacts WHERE vk_id = ?", (vkid,))
         result = cursor.fetchone()
 
+        # Если запись по vk_id не найдена, возвращаем значение "not" для ордера
         if not result:
             logging.error(f"VK ID {vkid} not found")
             response = {order: 'not'}