Signature validation should support validating with an old secret

Problem

Oauth2 signature validation will fail when during credential rotation, since the signature is generated with the oldest secret, and validation can only be configured to validate against a single secret in shopify_python_api.

Solution

This needs to be handled similar to webhook validation, where it must be possible to specify the old API secret as well as the new one for signature validation, and accept the signature if it matches the ones generated with either secret.

Issue không nêu tên tệp hoặc bài kiểm thử nào. Hãy bắt đầu bằng cách xác định entry point hiện có của việc xác thực chữ ký OAuth2 và so sánh cấu hình cũng như hành vi của nó với việc xác thực webhook được mô tả trong tài liệu credential-rotation được liên kết. Hoàn tất khi việc xác thực chấp nhận các chữ ký được tạo bằng API secret hiện tại hoặc cũ, đồng thời vẫn giữ nguyên hành vi hiện tại với một secret duy nhất.