На фиг питон — смотрите как код красив в ноде на Яндекс-функциях (публикуется на правах рекламы)
https://habr.com/ru/post/440374/

У меня новый вопрос, уважаемые разработчики)
Что может быть не так с кодом ниже?
При тестировании теперь выдает ошибку: HTTP ошибка в ответе webhook:500.
Я так понимаю даже если я в тексте чата напишу кракозябру, мне просто сервер должен в ответ прислать json с версией и сессией и ошибку не выдать, так? А у меня вот:

Там в ссылке до хрена утм — похоже маркетинг делается... вот ссылочка
https://www.tinkoff.ru/invest/form/?utm_medium=aft.INV_UTIL&utm_campaign=trading.Investement.utilinv1207.131.7&utm_term=sspot.v2&utm_source=cpahub_inv&wm=3461&sid=102835e934eb901170373765914564&dsp_click_id=2b46641e-4a5f-4dd4-932c-5cfc9f3f8ac7

Может быть пользователь банка тупо захотел нажиться на рефералках)

Я сходил постманом на твой вебхук и вижу ошибку 'WSGIRequest' object has no attribute 'json'

Ты не мог по ошибке из тьюториала по flask этот код скопировать? Там такое работает.

Кароче. Вдруг кому пригодится)
Насколько я понял эта CSRF защищает по того, что бы к вам на сайт приходили пост запросы откуда-то еще помимо вашего сайта (есть форма на сайте и в запросе этой формы надо добавить ключ, а из вне никто не может этот пост запрос прислать вам). Так вот его надо отключить просто. По ссылке выше человек отключил защиту CSRF, но заменил ее своим ключом от вк, т.е. он post от вк теперь только принимает.
Джанго дает возможность отключить эту проверку. Надо просто подгрузить декоратор из библиотеки и все. Это можно сделать для определенной views.py, а не для всего сайта, например.
Делается так:

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def my_view(request):
   return HttpResponse('Hello world')

Вдруг пригодиться кому)

"пользователю банка" не разрешили бы название навык из одного слова притом общего (нарушено 2 правила)

Может, просто на фласк пересядешь?
Он проще (:

рабочий день прошёл. какой результат интересно «разбирательств»

может там вообще в форме сделать проверку что там два слова если не подтверждены права на бренд? дело же не только в разработчике, но и в модерации

рабочий день прошёл. какой результат интересно «разбирательств»