Update app.py

app.py

@@ -1803,12 +1803,23 @@ def handle_in1():
 
 @app.route('/upload', methods=['POST'])
 def upload_file():
+    # Получаем ключ авторизации из запроса
+    api_sys_control = request.form.get('api_key_sys')
+
+    # Проверка ключа авторизации
+    if api_sys_control != api_key_sys:
+        return jsonify({"error": "Unauthorized access"}), 403
+
+    # Проверяем, что файл был отправлен
     if 'file' not in request.files:
-        return "No file part", 400
+        return jsonify({"error": "No file part"}), 400
+
     file = request.files['file']
+
+    # Если пользователь не выбрал файл, браузер может отправить пустой файл без имени
     if file.filename == '':
-        return "No selected file", 400
-    
+        return jsonify({"error": "No selected file"}), 400
+
     # Генерация уникального имени файла
     unique_filename = str(uuid.uuid4()) + os.path.splitext(file.filename)[1]
     save_path = os.path.join(UPLOAD_FOLDER, unique_filename)
@@ -1816,10 +1827,9 @@ def upload_file():
     
     # Возвращаем полный URL загруженного файла с протоколом https
     full_url = request.url_root.replace('http://', 'https://') + 'uploads/' + unique_filename
-    return f"File uploaded successfully and saved to {full_url}", 200
+    return jsonify({"message": "File uploaded successfully", "url": full_url}), 200
 
 
-    
 
 @app.route('/uploads/<filename>', methods=['GET'])
 def uploaded_file(filename):