Add Flask-CORS and SocketIO for real-time updates, refactor database handling to use a temporary Flask app; improve error handling with @app.errorhandler decorators.

app.py

@@ -17,6 +17,9 @@ import secrets
 from sqlalchemy.sql import func
 from openai import OpenAI
 from dotenv import load_dotenv
+from flask_cors import CORS
+from flask_socketio import SocketIO, emit
+from flask_wtf.csrf import CSRFProtect
 
 # Modelle importieren
 from models import (
@@ -39,6 +42,7 @@ app.config['SECRET_KEY'] = os.environ.get('SECRET_KEY', 'default-dev-key')
 app.config['SQLALCHEMY_DATABASE_URI'] = f'sqlite:///{db_path}'
 app.config['SQLALCHEMY_TRACK_MODIFICATIONS'] = False
 app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=365)  # Langlebige Session für Dark Mode-Einstellung
+app.config['UPLOAD_FOLDER'] = os.getenv('UPLOAD_FOLDER', os.path.join(os.getcwd(), 'uploads'))
 
 # OpenAI API-Konfiguration
 api_key = os.environ.get("OPENAI_API_KEY")
@@ -88,6 +92,13 @@ login_manager.login_view = 'login'
 # Erst nach der App-Initialisierung die DB-Check-Funktionen importieren
 from utils.db_check import check_db_connection, initialize_db_if_needed
 
+# CORS und SocketIO initialisieren
+CORS(app)
+socketio = SocketIO(app, cors_allowed_origins="*")
+
+# Security
+csrf = CSRFProtect(app)
+
 def create_default_categories():
     """Erstellt die Standardkategorien für die Mindmap"""
     # Hauptkategorien
@@ -1453,7 +1464,7 @@ if __name__ == '__main__':
     with app.app_context():
         # Make sure tables exist
         db.create_all()
-    app.run(host="0.0.0.0", debug=True)
+    socketio.run(app, debug=True, host='0.0.0.0')
 
 @app.route('/api/refresh-mindmap')
 def refresh_mindmap():
@@ -1500,4 +1511,23 @@ def refresh_mindmap():
         return jsonify({
             'success': False,
             'error': 'Datenbankverbindung konnte nicht hergestellt werden'
-        }), 500
+        }), 500
+
+
+# Route zur Mindmap HTML-Seite
+@app.route('/mindmap')
+def mindmap_page():
+    return render_template('mindmap.html')
+
+# Fehlerbehandlung
+@app.errorhandler(404)
+def not_found(e):
+    return jsonify({'error': 'Nicht gefunden'}), 404
+
+@app.errorhandler(400)
+def bad_request(e):
+    return jsonify({'error': 'Fehlerhafte Anfrage'}), 400
+
+@app.errorhandler(500)
+def server_error(e):
+    return jsonify({'error': 'Serverfehler'}), 500