6 Commits

Include renames

Author	SHA1	Message	Date
br	5fff17531d	i18 drin ... mail drin fehlende routen drin prod-reife erreicht. TODOS: Deine aktuellen offenen TODOs 1. Rate-Limiting (Spam-Schutz VOR dem reCAPTCHA) Das reCAPTCHA hält zwar Bots ab, aber wenn jemand böswillig ein Script schreibt, das 1.000 POST-Requests pro Sekunde an /api/v1/submissions sendet, muss dein Backend jedes Mal Google kontaktieren und die Datenbank befragen. Das frisst Server-Ressourcen. Todo: Einbinden von Flask-Limiter und Absichern der API-Route (z.B. max. 10 Submissions pro Minute pro IP-Adresse oder Tenant). 2. Billing & Feature-Enforcement (Limits pro Tenant durchsetzen) Die Mandanten-Architektur und das config-Feld im JSON existieren bereits. Aber wir erzwingen diese Limits aktuell nicht im Backend. Todo: Im Dashboard (templates/admin/tenants/view.html) UI-Controls einbauen, um Feature-Flags für einen Tenant festzulegen: max_forms (z.B. 1 für Free-User, 10 für Pro-User). allow_instant_mail (Dürfen E-Mails an den Tenant gesendet werden?). allow_autoresponder (Darf der Autoresponder für Endkunden genutzt werden?). Todo: Diese Limits hart im Backend (beim Erstellen von Forms und beim Mailversand) kontrollieren. (Der Mailer prüft das zwar schon halbwegs, das UI zum Pflegen fehlt aber noch komplett). 3. E-Mail Templates aufwerten (HTML statt Plain-Text) Bisher versendet der Service E-Mails als reinen Text (plain). Für eine professionelle SaaS-Lösung sollten diese Mails ansprechend aussehen. Todo: Im services/mailer.py den MIMEMultipart so erweitern, dass er saubere HTML-Mails aus einem Jinja2-Template (templates/emails/...) generiert, inklusive Branding/Logo deines Services. 4. Frontend-Snippet "Graceful Degradation" Das embed.js arbeitet aktuell sehr gut. Aber was ist, wenn das Formeleon-Backend mal für 5 Minuten down ist? Todo: Einen sauberen Timeout im fetch einbauen und dem Endkunden auf der Webseite eine schöne, fallback HTML-Meldung anzeigen ("Entschuldigung, das Formular ist momentan nicht erreichbar"), anstatt dass sich das Script lautlos in der Console mit einem CORS/Network-Error verabschiedet. 5. CI/CD Pipeline (Deployment) Wenn der Code fertig ist, willst du ihn sicher nicht immer händisch per git pull auf deinen Produktionsserver schieben und dort docker compose up tippen. Todo: Eine simple Pipeline (Github Actions / Gitea Actions) anlegen, die den Code testet und automatisch auf dem Zielserver ausrollt.	2026-09-29 05:16:01 +02:00
br	03b0e33723	fix: Database operational error for sessions ... - Switched back `SESSION_SQLALCHEMY_TABLE` and `SESSION_CLEANUP_N_REQUESTS` configuration - `flask_session` extension is now generating the `sessions` table without issues - Database permission issue resolved by clearing corrupt database volumes and running `flask db init`/`upgrade` manually Re-initialized test environment via setup commands.	2026-08-04 13:49:17 +02:00
br	6f0d0a952d	corrections für https behind webproxy	2026-08-03 16:59:44 +02:00
br	0739de4b44	portsettings für docker + cli noch angepasst. jetzt ist .env führend	2026-08-03 16:26:23 +02:00
br	8232f4d8f7	gemini (kostenintensives) app-aufbauen	2026-08-01 16:42:30 +02:00
Björn Runden	c74bca1e13	initiales bauen mit mistral	2026-08-01 15:40:30 +02:00