Update app.py

app.py

@@ -1039,77 +1039,51 @@ def is_valid(*, query: dict, secret: str) -> bool:
     return query["sign"] == decoded_hash_code
 
 # Маршрут для получения заказа
+# Функция для для Чтение ордера для приложения 
 @app.route('/get_order', methods=['POST'])
 def get_order():
     try:
-        logging.debug("Начало обработки запроса get_order")
+        logging.debug("Starting get_order")
 
-        # Чтение параметров из POST-запроса
-        url = request.form.get('fullUrl', '')  # Получаем полный URL из запроса
+        # Читаем параметры из POST-запроса
         vkid = request.form.get('vk_id', '')
         order = request.form.get('order', '')
-        apps_id = request.form.get('apps_id', '')
-
-        # Логирование параметров запроса
-        logging.debug(f"Полученные параметры: vk_id: {vkid}, order: {order}, apps_id: {apps_id}")
-        logging.debug(f"Полный URL, полученный в запросе: {url}")  # Логируем url
+        apps_id = request.form.get('apps_id', '') # Сюда придёт ИД ВК приложения, значение будет ключем для поиска Защищённого ключа в переменной 'api_key_apps_vk'
+        sign = request.form.get('sign', '') # Значение sign полученное при запуске приложения
 
-        # Проверка наличия параметров
-        if not url or not vkid or not order or not apps_id:
-            logging.error("Отсутствуют обязательные параметры")
-            return jsonify({"error": "Missing required parameters"}), 400
+        # надо проверку подленности добавить, находим в переменной 'api_key_apps_vk' Защищённый ключ по значению apps_id и проверяем подпись  sign
+        # Если подленная продолжаем действие, если нет сразу возвращаем в ответе not
+        if not vkid or not order:
+            logging.error("VK ID and order are required")
+            return json.dumps({"error": "VK ID and order are required"}), 400
 
-        # Получение ключей приложения
-        api_key_apps_vk_dict = json.loads(api_key_apps_vk)
-        
-        # Получение секретного ключа
-        secret_key = api_key_apps_vk_dict.get(apps_id)
-        if not secret_key:
-            logging.error(f"Не найден секретный ключ для приложения с ID {apps_id}")
-            return jsonify({"error": "Secret key not found for app ID"}), 400
-
-        # Разбираем параметры из URL
-        query_params = dict(parse_qsl(urlparse(url).query, keep_blank_values=True))
-
-        # Проверка подписи
-        if not is_valid(query=query_params, secret=secret_key):
-            logging.error(f"Неверная подпись для запроса: {url}")
-            return jsonify({"error": "Invalid signature"}), 400
-
-        # Подключение к базе данных
-        conn = sqlite3.connect('your_database.db')
+        conn = sqlite3.connect(DATABASE_NEW)
         cursor = conn.cursor()
 
-        # Поиск записи по vk_id
+        # Ищем запись по vk_id
         cursor.execute("SELECT orders FROM contacts WHERE vk_id = ?", (vkid,))
         result = cursor.fetchone()
 
-        # Если vk_id не найден
+        # Если запись по vk_id не найдена, возвращаем значение "not" для ордера
         if not result:
-            logging.error(f"VK ID {vkid} не найден в базе данных")
-            return jsonify({order: 'not'}), 200
+            logging.error(f"VK ID {vkid} not found")
+            response = {order: 'not'}
+            return jsonify(response), 200
 
-        # Извлечение данных о заказах
         shop_st = result[0] if result[0] else '{}'
-        try:
-            shop_st_data = json.loads(shop_st)
-        except json.JSONDecodeError:
-            logging.error(f"Не удалось декодировать JSON для orders: {shop_st}")
-            return jsonify({order: 'not'}), 200
-
-        logging.debug(f"Существующее значение JSON: {shop_st_data}")
+        shop_st_data = json.loads(shop_st)
+        logging.debug(f"Existing record found. Loaded JSON: {shop_st_data}")
 
-        # Поиск значения по ключу order
+        # Ищем значение по ключу order
         value = shop_st_data.get(order, 'not')
 
-        # Возврат результата
+        # Возвращаем данные из столбца
         response = {order: value}
         return jsonify(response), 200
 
     except Exception as e:
-        logging.error(f"Произошла ошибка: {str(e)}")
-        return jsonify({"error": str(e)}), 500
-
+        logging.error(f"An error occurred: {str(e)}")
+        return json.dumps({"error": str(e)}), 500