Пейвол больших файлов из бота: /pay deep-link + освобождение по подписке
- /pay?tg&job&exp&sig: HMAC-проверка → сессия tg:<id> → /?pay_job=<id> → пейволл по заданию - /api/held/release: освобождение придержанного файла владельцу с активной подпиской - Фронт: ?pay_job открывает оплату файла (99₽/подписка); при активной подписке — освобождает бесплатно Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
berkio_admin_gitea
60
app/main.py
60
app/main.py
@@ -2166,6 +2166,66 @@ async def subscribe_via_bot(request: Request, token: str = "", name: str = ""):
|
||||
return resp
|
||||
|
||||
|
||||
def _verify_pay_link(tg, job, exp, sig):
|
||||
"""Проверяет подписанную ссылку оплаты файла из бота (раздельные параметры)."""
|
||||
if not SUB_LINK_SECRET:
|
||||
return None
|
||||
try:
|
||||
if float(exp) < time.time():
|
||||
return None
|
||||
expect = hmac.new(SUB_LINK_SECRET.encode(), f"{tg}:{exp}:{job}".encode(), hashlib.sha256).hexdigest()
|
||||
if not hmac.compare_digest(str(sig), expect):
|
||||
return None
|
||||
return int(tg)
|
||||
except Exception:
|
||||
return None
|
||||
|
||||
|
||||
@app.get("/pay")
|
||||
async def pay_held_file(request: Request, tg: str = "", job: str = "", exp: str = "", sig: str = "", name: str = ""):
|
||||
"""Deep-link из бота на оплату придержанного файла: логиним tg:<id> + открываем пейволл по job."""
|
||||
tgid = _verify_pay_link(tg, job, exp, sig)
|
||||
if not tgid or not job:
|
||||
return RedirectResponse(f"{SITE_BASE_URL}/?login=error", status_code=302)
|
||||
account_id = f"tg:{tgid}"
|
||||
_db_ensure_account(account_id)
|
||||
sess = _db_create_session(account_id, "telegram", (name or "").strip()[:64] or "Telegram", "")
|
||||
resp = RedirectResponse(f"{SITE_BASE_URL}/?pay_job={_urlparse.quote(job)}", status_code=302)
|
||||
resp.set_cookie(SESSION_COOKIE, sess, max_age=SESSION_DAYS * 86400,
|
||||
httponly=True, secure=True, samesite="lax", path="/")
|
||||
return resp
|
||||
|
||||
|
||||
@app.post("/api/held/release")
|
||||
async def held_release(payload: dict, request: Request):
|
||||
"""Освободить придержанный файл БЕЗ оплаты — только владельцу с активной подпиской."""
|
||||
if not isinstance(payload, dict):
|
||||
payload = {}
|
||||
acc = _resolve_account(request, payload.get("user_id"))
|
||||
job_id = (payload.get("job_id") or "").strip()[:128]
|
||||
if not acc or not job_id:
|
||||
raise HTTPException(status_code=400, detail="bad request")
|
||||
if not _db_sub_active(acc):
|
||||
raise HTTPException(status_code=403, detail="Нет активной подписки")
|
||||
|
||||
def _release():
|
||||
with sqlite3.connect(DB_PATH, timeout=10) as con:
|
||||
row = con.execute("SELECT user_id, url_res_f FROM FILES WHERE name_or_f=?", (job_id,)).fetchone()
|
||||
if not row:
|
||||
return False
|
||||
uid_owner, urf = row
|
||||
if (urf or "").strip() != "awaiting_payment":
|
||||
return False
|
||||
if acc.startswith("tg:") and str(uid_owner) != acc.split(":", 1)[1]:
|
||||
return False
|
||||
con.execute("UPDATE FILES SET url_res_f='-' WHERE name_or_f=?", (job_id,))
|
||||
con.commit()
|
||||
return True
|
||||
|
||||
ok = await asyncio.to_thread(_release)
|
||||
return {"released": bool(ok)}
|
||||
|
||||
|
||||
@app.get("/api/me")
|
||||
async def me(request: Request):
|
||||
sess = _db_get_session(request.cookies.get(SESSION_COOKIE))
|
||||
|
||||
@@ -1371,6 +1371,7 @@
|
||||
sub_autorenew_off: 'Автопродление выключено',
|
||||
sub_autorenew_disable: 'Отключить',
|
||||
sub_autorenew_enable: 'Включить',
|
||||
bot_file_released: 'Файл освобождён — обработка началась. Результат придёт в бот.',
|
||||
paywall_cancel: 'Отмена',
|
||||
paywall_need_login: 'Для подписки войдите в аккаунт',
|
||||
seo_title: 'Как работает pdf2scan',
|
||||
@@ -1515,6 +1516,7 @@
|
||||
sub_autorenew_off: 'Auto-renewal off',
|
||||
sub_autorenew_disable: 'Turn off',
|
||||
sub_autorenew_enable: 'Turn on',
|
||||
bot_file_released: 'File released — processing started. The result will arrive in the bot.',
|
||||
paywall_cancel: 'Cancel',
|
||||
paywall_need_login: 'Log in to subscribe',
|
||||
seo_title: 'How pdf2scan works',
|
||||
@@ -1659,6 +1661,7 @@
|
||||
sub_autorenew_off: 'Automatische Verlängerung aus',
|
||||
sub_autorenew_disable: 'Ausschalten',
|
||||
sub_autorenew_enable: 'Einschalten',
|
||||
bot_file_released: 'Datei freigegeben — Verarbeitung gestartet. Das Ergebnis kommt in den Bot.',
|
||||
paywall_cancel: 'Abbrechen',
|
||||
paywall_need_login: 'Zum Abonnieren anmelden',
|
||||
seo_title: 'So funktioniert pdf2scan',
|
||||
@@ -1803,6 +1806,7 @@
|
||||
sub_autorenew_off: 'Renouvellement automatique désactivé',
|
||||
sub_autorenew_disable: 'Désactiver',
|
||||
sub_autorenew_enable: 'Activer',
|
||||
bot_file_released: 'Fichier débloqué — traitement lancé. Le résultat arrivera dans le bot.',
|
||||
paywall_cancel: 'Annuler',
|
||||
paywall_need_login: 'Connectez-vous pour vous abonner',
|
||||
seo_title: 'Comment fonctionne pdf2scan',
|
||||
@@ -1947,6 +1951,7 @@
|
||||
sub_autorenew_off: 'Rinnovo automatico disattivato',
|
||||
sub_autorenew_disable: 'Disattiva',
|
||||
sub_autorenew_enable: 'Attiva',
|
||||
bot_file_released: 'File sbloccato — elaborazione avviata. Il risultato arriverà nel bot.',
|
||||
paywall_cancel: 'Annulla',
|
||||
paywall_need_login: 'Accedi per abbonarti',
|
||||
seo_title: 'Come funziona pdf2scan',
|
||||
@@ -2091,6 +2096,7 @@
|
||||
sub_autorenew_off: 'Renovación automática desactivada',
|
||||
sub_autorenew_disable: 'Desactivar',
|
||||
sub_autorenew_enable: 'Activar',
|
||||
bot_file_released: 'Archivo liberado — procesamiento iniciado. El resultado llegará al bot.',
|
||||
paywall_cancel: 'Cancelar',
|
||||
paywall_need_login: 'Inicia sesión para suscribirte',
|
||||
seo_title: 'Cómo funciona pdf2scan',
|
||||
@@ -2235,6 +2241,7 @@
|
||||
sub_autorenew_off: 'Renovação automática desativada',
|
||||
sub_autorenew_disable: 'Desativar',
|
||||
sub_autorenew_enable: 'Ativar',
|
||||
bot_file_released: 'Arquivo liberado — processamento iniciado. O resultado chegará no bot.',
|
||||
paywall_cancel: 'Cancelar',
|
||||
paywall_need_login: 'Entre para assinar',
|
||||
seo_title: 'Como funciona o pdf2scan',
|
||||
@@ -2628,6 +2635,22 @@
|
||||
if (!d.active) showPaywall(null, paywallFilePrice, (d.price || paywallSubPrice), 'renew');
|
||||
else scrollToSubCard();
|
||||
}
|
||||
// Пришли по ссылке оплаты файла из бота — открываем пейволл для этого задания
|
||||
if (window._payJobAfterLoad) {
|
||||
const job = window._payJobAfterLoad;
|
||||
window._payJobAfterLoad = null;
|
||||
if (d.active) {
|
||||
// уже есть подписка — освобождаем файл бесплатно, без повторной оплаты
|
||||
const body = { job_id: job };
|
||||
if (tgUser) body.user_id = tgUser.user_id || tgUser.id || 0;
|
||||
try {
|
||||
await fetch('/api/held/release', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify(body) });
|
||||
showPaySuccess(t('bot_file_released'));
|
||||
} catch (_) {}
|
||||
} else {
|
||||
showPaywall(job, paywallFilePrice, (d.price || paywallSubPrice), 'file');
|
||||
}
|
||||
}
|
||||
} catch (_) { renderSubStatus({ active: false }); }
|
||||
}
|
||||
function renderSubStatus(d) {
|
||||
@@ -2833,6 +2856,12 @@
|
||||
window._openSubAfterLoad = true;
|
||||
try { history.replaceState({}, '', location.pathname); } catch (_) {}
|
||||
}
|
||||
// Приход по ссылке оплаты файла из бота (/pay → /?pay_job=<id>):
|
||||
// после загрузки сессии открываем пейволл для этого задания.
|
||||
if (p.has('pay_job')) {
|
||||
window._payJobAfterLoad = p.get('pay_job');
|
||||
try { history.replaceState({}, '', location.pathname); } catch (_) {}
|
||||
}
|
||||
})();
|
||||
|
||||
// ── Drop zone ─────────────────────────────────────────────────────────────
|
||||
|
||||
Reference in New Issue
Block a user