Signature validation should support validating with an old secret

Problem

Oauth2 signature validation will fail when during credential rotation, since the signature is generated with the oldest secret, and validation can only be configured to validate against a single secret in shopify_python_api.

Solution

This needs to be handled similar to webhook validation, where it must be possible to specify the old API secret as well as the new one for signature validation, and accept the signature if it matches the ones generated with either secret.

Aucun fichier ni test n’est mentionné dans l’issue. Commencez par localiser le point d’entrée existant de la validation des signatures OAuth2 et comparez sa configuration et son comportement avec la validation des webhooks décrite dans la documentation liée sur la rotation des identifiants. Le travail est terminé lorsque la validation accepte les signatures générées avec le API secret actuel ou ancien, tout en conservant le comportement actuel avec un seul secret.