"feat: Implement CSRF documentation update in backend/app/CSRF_FIX_DOCUMENTATION.md"

backend/app/app.py

@@ -51,6 +51,22 @@ app.config["WTF_CSRF_ENABLED"] = True
 csrf = CSRFProtect(app)
 
 # CSRF-Error-Handler
+@csrf.error_handler
+def csrf_error(reason):
+    """Behandelt CSRF-Fehler und gibt detaillierte Informationen zurück."""
+    app_logger.error(f"CSRF-Fehler für {request.path}: {reason}")
+    
+    if request.path.startswith('/api/'):
+        # Für API-Anfragen: JSON-Response
+        return jsonify({
+            "error": "CSRF-Token fehlt oder ungültig",
+            "reason": str(reason),
+            "help": "Fügen Sie ein gültiges CSRF-Token zu Ihrer Anfrage hinzu"
+        }), 400
+    else:
+        # Für normale Anfragen: Weiterleitung zur Fehlerseite
+        flash("Sicherheitsfehler: Anfrage wurde abgelehnt. Bitte versuchen Sie es erneut.", "error")
+        return redirect(request.url)
 
 # Blueprints registrieren
 app.register_blueprint(guest_blueprint)