Receba webhooks de votos do Top.gg

import hashlib
import hmac
import json
import os
import time

from flask import Flask, abort, request
from waitress import serve

app = Flask(__name__)

# O secret whs_ da página Webhooks do seu projeto no Top.gg
SECRET = os.environ.get("TOPGG_WEBHOOK_SECRET", "")


def is_valid_signature(raw_body: bytes, header: str) -> bool:
    # Formato do header: t=<timestamp unix>,v1=<HMAC-SHA256 em hex de "<timestamp>.<raw body>">
    try:
        parts = dict(item.split("=", 1) for item in header.split(","))
        timestamp = parts["t"]
        signature = parts["v1"]
        age = abs(time.time() - int(timestamp))
    except (KeyError, ValueError):
        return False
    if age > 300:  # rejeita requisições com mais de 5 minutos (proteção contra replay)
        return False
    message = timestamp.encode() + b"." + raw_body
    expected = hmac.new(SECRET.encode(), message, hashlib.sha256).hexdigest()
    return hmac.compare_digest(expected.encode(), signature.encode())


# O Top.gg envia requisições POST assinadas para esta rota
@app.route("/topgg", methods=["POST"])
def topgg_webhook():
    raw_body = request.get_data()
    if not SECRET or not is_valid_signature(raw_body, request.headers.get("x-topgg-signature", "")):
        abort(401)

    payload = json.loads(raw_body)
    # "vote.create" é um voto real, "webhook.test" vem do botão Send Test
    if payload["type"] in ("vote.create", "webhook.test"):
        print(f'Voto recebido com sucesso! ID do usuário: {payload["data"]["user"]["platform_id"]}')
    return "", 204


if __name__ == "__main__":
    # A Square Cloud define PORT=80 e encaminha o tráfego do seu subdomínio para ela
    serve(app, host="0.0.0.0", port=int(os.environ.get("PORT", 80)))