"feat: Implement CSRF documentation update in backend/app/CSRF_FIX_DOCUMENTATION.md"

backend/app/CSRF_FIX_DOCUMENTATION.md

@@ -0,0 +1 @@
+ 

backend/app/app.py

@@ -51,6 +51,22 @@ app.config["WTF_CSRF_ENABLED"] = True
 csrf = CSRFProtect(app)
 
 # CSRF-Error-Handler
+@csrf.error_handler
+def csrf_error(reason):
+    """Behandelt CSRF-Fehler und gibt detaillierte Informationen zurück."""
+    app_logger.error(f"CSRF-Fehler für {request.path}: {reason}")
+    
+    if request.path.startswith('/api/'):
+        # Für API-Anfragen: JSON-Response
+        return jsonify({
+            "error": "CSRF-Token fehlt oder ungültig",
+            "reason": str(reason),
+            "help": "Fügen Sie ein gültiges CSRF-Token zu Ihrer Anfrage hinzu"
+        }), 400
+    else:
+        # Für normale Anfragen: Weiterleitung zur Fehlerseite
+        flash("Sicherheitsfehler: Anfrage wurde abgelehnt. Bitte versuchen Sie es erneut.", "error")
+        return redirect(request.url)
 
 # Blueprints registrieren
 app.register_blueprint(guest_blueprint)

backend/app/templates/guest_request.html

@@ -435,11 +435,22 @@ document.addEventListener('DOMContentLoaded', function() {
                 printer_id: formData.get('printer_id') ? parseInt(formData.get('printer_id')) : null
             };
             
+            // CSRF-Token aus Meta-Tag auslesen
+            const csrfToken = document.querySelector('meta[name="csrf-token"]')?.content;
+            
+            const headers = {
+                'Content-Type': 'application/json',
+                'X-Requested-With': 'XMLHttpRequest'
+            };
+            
+            // CSRF-Token hinzufügen, wenn vorhanden
+            if (csrfToken) {
+                headers['X-CSRFToken'] = csrfToken;
+            }
+            
             const response = await fetch('/api/guest/requests', {
                 method: 'POST',
-                headers: {
-                    'Content-Type': 'application/json',
-                },
+                headers: headers,
                 body: JSON.stringify(data)
             });