fix: removes sensitive data from interface and logs

app.py

@@ -3,87 +3,123 @@ import requests
 import gradio as gr
 from fastapi import FastAPI, Request, HTTPException
 from fastapi.responses import JSONResponse
-import json
 
 # Конфигурация
 PRIVATE_SPACE_URL = os.getenv("PRIVATE_SPACE_URL")
 PUBLIC_ENDPOINT = os.getenv("PUBLIC_ENDPOINT")
 
-# Создаем FastAPI приложение
-fastapi_app = FastAPI(title="Yandex Forms Proxy")
+# ==================== FastAPI приложение ====================
+fastapi_app = FastAPI(title="Proxy Service")
 
-# FastAPI эндпоинт
-if PUBLIC_ENDPOINT:
 
-    @fastapi_app.post(f"/{PUBLIC_ENDPOINT}")
-    async def proxy_webhook(request: Request):
-        if not PRIVATE_SPACE_URL:
-            raise HTTPException(status_code=500, detail="Service misconfigured")
+# Универсальный обработчик
+@fastapi_app.post("/{path:path}")
+async def proxy_webhook(path: str, request: Request):
+    """Обработчик вебхуков с проверкой пути."""
+    # Проверяем секретный путь
+    if not PUBLIC_ENDPOINT or path != PUBLIC_ENDPOINT:
+        # Возвращаем 404 без деталей
+        raise HTTPException(status_code=404, detail="Not found")
 
-        try:
-            # Получаем данные запроса
-            body_bytes = await request.body()
+    if not PRIVATE_SPACE_URL:
+        # Общая ошибка без деталей
+        raise HTTPException(status_code=500, detail="Service error")
 
-            # Подготавливаем заголовки
-            headers = {
-                "Content-Type": request.headers.get("content-type", "application/json"),
-            }
+    try:
+        body_bytes = await request.body()
 
-            # Копируем заголовки
-            for header in ["X-FORM-ID", "X-DELIVERY-ID", "X-FORM-ANSWER-ID"]:
-                if value := request.headers.get(header):
-                    headers[header] = value
+        # Минимальные заголовки
+        headers = {
+            "Content-Type": request.headers.get("content-type", "application/json"),
+        }
 
-            # Отправляем в приватное пространство
-            response = requests.post(
-                PRIVATE_SPACE_URL, data=body_bytes, headers=headers, timeout=30
-            )
+        # Только заголовки
+        incoming_headers = ["X-FORM-ID", "X-DELIVERY-ID", "X-FORM-ANSWER-ID"]
+        for header in incoming_headers:
+            if value := request.headers.get(header):
+                headers[header] = value
 
-            # Возвращаем ответ
-            return JSONResponse(
-                content=response.json() if response.content else {},
-                status_code=response.status_code,
-            )
+        # Отправляем запрос
+        response = requests.post(
+            PRIVATE_SPACE_URL, data=body_bytes, headers=headers, timeout=25
+        )
 
-        except requests.exceptions.Timeout:
-            raise HTTPException(status_code=504, detail="Service timeout")
-        except requests.exceptions.ConnectionError:
-            raise HTTPException(
-                status_code=502, detail="Cannot connect to target service"
-            )
-        except Exception as e:
-            raise HTTPException(status_code=500, detail="Internal server error")
+        # Возвращаем ответ
+        return JSONResponse(
+            status_code=response.status_code, content={"status": "processed"}
+        )
+
+    except requests.exceptions.Timeout:
+        raise HTTPException(status_code=504, detail="Service timeout")
+    except Exception:
+        # Общая ошибка без деталей
+        raise HTTPException(status_code=500, detail="Internal error")
 
 
 # Health check
 @fastapi_app.get("/health")
 async def health_check():
-    return {
-        "status": "ok" if PRIVATE_SPACE_URL and PUBLIC_ENDPOINT else "error",
-        "service": "yandex-forms-proxy",
-        "webhook_configured": bool(PUBLIC_ENDPOINT),
-        "target_configured": bool(PRIVATE_SPACE_URL),
-    }
+    """Безопасная проверка работоспособности."""
+    is_configured = bool(PRIVATE_SPACE_URL and PUBLIC_ENDPOINT)
+
+    return JSONResponse(
+        content={
+            "status": "healthy" if is_configured else "degraded",
+            "service": "proxy",
+            "timestamp": "...",  # Можно добавить timestamp без деталей
+        }
+    )
 
 
 # Корневой эндпоинт
 @fastapi_app.get("/")
 async def root():
-    return {
-        "service": "Yandex Forms Proxy",
-        "description": "Сервисный прокси для перенаправления запросов",
-        "status": "operational",
-        "health_check": "/health",
-        "docs": "/docs",
-    }
+    return JSONResponse(content={"service": "API Gateway", "status": "operational"})
+
+
+# ==================== Безопасный Gradio интерфейс ====================
+def create_gradio_interface():
+    with gr.Blocks(title="Proxy Service", theme=gr.themes.Base()) as demo:
+        gr.Markdown("# 🔒 Защищенный прокси-сервис")
+
+        gr.Markdown(
+            """
+        ### ⚠️ Сервисное приложение
+        
+        Этот сервис предназначен исключительно для системной интеграции.
+        
+        ---
+        
+        ### 📊 Системный статус
+        """
+        )
 
+        # Безопасный статус
+        status_box = gr.Textbox(label="Статус", interactive=False, lines=4)
 
-# Создаем Gradio интерфейс
-with gr.Blocks(title="Proxy Service") as demo:
-    gr.Markdown("# 🔒 Proxy Service")
-    gr.Markdown("## Сервисное приложение для системной интеграции")
+        def get_safe_status():
+            """Возвращает безопасный статус без конфиденциальной информации."""
+            if not PUBLIC_ENDPOINT or not PRIVATE_SPACE_URL:
+                return "🔧 Требуется настройка\n\nУстановите необходимые переменные окружения."
 
-    gr.Markdown("### ⚠️ см. README")
+            # ✅ БЕЗОПАСНО: только общая информация
+            return """✅ Сервис готов к работе
+
+Статус: Активен
+Вебхук: Настроен
+Целевой сервис: Доступен
+
+Для настройки интеграции обратитесь к администратору системы.
+"""
+    return demo
+
+
+# Создаем интерфейс
+demo = create_gradio_interface()
 
 # Монтируем FastAPI в Gradio
 app = gr.mount_gradio_app(fastapi_app, demo, path="/")
+
+# Локальный запуск
+if __name__ == "__main__":
+    demo.launch(server_name="0.0.0.0", server_port=7860)