Update app.py

app.py

@@ -925,7 +925,29 @@ def get_order_monitop():
         return json.dumps({"error": str(e)}), 500
 
         
-# Чтение ордера по ключу и ВК ИД для приложения 
+
+# Функция для расшифровки данных для Чтение ордера по ключу и ВК ИД для приложения 
+def decrypt(encrypted_data, key):
+    # Добавляем заполнение до длины, кратной 16
+    def pad(s):
+        return s + (AES.block_size - len(s) % AES.block_size) * chr(AES.block_size - len(s) % AES.block_size)
+
+    # Удаляем заполнение
+    def unpad(s):
+        return s[:-ord(s[len(s)-1:])]
+
+    # Декодируем зашифрованные данные из base64
+    encrypted_data = base64.b64decode(encrypted_data)
+
+    # Создаем объект AES для расшифровки
+    cipher = AES.new(key.encode('utf-8'), AES.MODE_ECB)
+
+    # Расшифровываем данные
+    decrypted_data = unpad(cipher.decrypt(encrypted_data).decode('utf-8'))
+
+    return decrypted_data
+
+# Чтение ордера по ключу и ВК ИД для приложения
 @app.route('/get_order', methods=['POST'])
 def get_order():
     try:
@@ -933,15 +955,18 @@ def get_order():
 
         # Читаем параметры из POST-запроса
         data = request.json
-        key_admin = data.get('key_admin', '')        
+        encrypted_key_admin = data.get('key_admin', '')
         vkid = data.get('vk_id', '')
         order = data.get('order', '')
 
+        # Расшифровываем ключ администратора
+        key_admin = decrypt(encrypted_key_admin, crypto_key_sys)
+
+        # Проверка что key_admin совпадает с api_key_admin. Если совпадает продолжаем, если нет возвращаем "not"
         if key_admin != api_key_admin:
             logging.error("Invalid admin key")
             response = {order: 'not', 'online_date': '', 'crypto': ''}
             return jsonify(response), 200
-        
 
         if not vkid or not order:
             logging.error("VK ID and order are required")
@@ -983,7 +1008,6 @@ def get_order():
     except Exception as e:
         logging.error(f"An error occurred: {str(e)}")
         return json.dumps({"error": str(e)}), 500
-