Подпись оповещений (HMAC)

def parse_json(prefix, obj, result):
    """
    Рекурсивный обход JSON-структуры для формирования пар путь:значение.
    """
    if isinstance(obj, dict):
        for key, value in obj.items():
            if isinstance(key, bool):
                key = int(key)
            new_prefix = f"{prefix}:{key}" if prefix else str(key)
            parse_json(new_prefix, value, result)
    elif isinstance(obj, list):
        for index, item in enumerate(obj):
            if isinstance(item, bool):
                item = int(item)
            new_prefix = f"{prefix}:{index}"
            parse_json(new_prefix, item, result)
    else:
        if isinstance(obj, bool):
            obj = int(obj)
        result.append(f"{prefix}:{obj}")


def normalize_message(payload: dict) -> str:
    """
    Нормализация JSON в детерминированную строку (формат: путь:значение через ;).
    """
    items: list[str] = []
    parse_json("", payload, items)
    items.sort()
    return ";".join(items)

import base64
import hmac
import hashlib


def verify_hmac_callback_signature(
    payload: dict,
    signature_b64url: str,
    secret_key: bytes,
    timestamp: int,
) -> bool:
    """
    Проверить подпись оповещения по алгоритму HMAC-SHA512.
    """
    try:
        # Нормализация и подготовка сообщения
        normalized = normalize_message(payload)
        encoded = base64.urlsafe_b64encode(normalized.encode("utf-8")).decode("utf-8")
        message = f"{encoded}{timestamp}".encode("utf-8")

        # Вычисление ожидаемой подписи
        expected = hmac.new(secret_key, message, hashlib.sha512).digest()
        expected_b64url = base64.urlsafe_b64encode(expected).decode("utf-8")

        # Сравнение подписи, устойчивое к тайминговым атакам
        return hmac.compare_digest(expected_b64url, signature_b64url)
    except Exception:
        return False

{"general":{"project_id":"test-project-123"},"payment":{"amount":100000,"currency":"USD"}}