connectiopn fix round 2 3

app/ssh_proxy/sftp.py

@@ -8,6 +8,7 @@ from __future__ import annotations
 import hashlib
 import logging
 
+import asyncssh
 from fastapi import APIRouter, Depends, HTTPException, Query, Request, UploadFile, status
 from fastapi.responses import StreamingResponse
 
@@ -111,10 +112,33 @@ async def upload_file(
         # erreichbar): 400 mit Klartext statt eines unbehandelten 500.
         logger.warning("Dateitransfer fuer Host %s nicht moeglich: %s", host_id, exc)
         raise HTTPException(status.HTTP_400_BAD_REQUEST, describe_connection_error(exc))
+    except asyncssh.Error as exc:
+        # Bugfix: SSH_SETUP_ERRORS deckt nur Fehler VOR der Anmeldung ab
+        # (Pinning/Konfiguration). asyncssh.Error ist asyncssh's gemeinsame
+        # Basisklasse -- das schliesst sowohl einen echten Verbindungsfehler
+        # WAEHREND asyncssh.connect() ein (z.B. Verbindung abgelehnt/abgebrochen,
+        # von connect_to_host() bewusst unuebersetzt weitergereicht) als auch
+        # SFTP-Fehler NACH erfolgreicher Anmeldung (z.B. SFTPNoSuchFile, wenn
+        # das Zielverzeichnis nicht existiert, oder SFTPPermissionDenied). Beides
+        # war hier bisher NICHT gefangen und lief unbehandelt bis Starlette
+        # durch, das bei einer unbehandelten Exception (debug=False) eine
+        # KLARTEXT-500-Antwort "Internal Server Error" liefert statt JSON --
+        # daher der Frontend-Fehler "Unexpected token 'I', 'Internal S'... is
+        # not valid JSON" beim Upload.
+        logger.warning("SFTP-Fehler bei Host %s: %s", host_id, exc)
+        raise HTTPException(status.HTTP_400_BAD_REQUEST, f"SFTP-Fehler: {exc}")
+    except HTTPException:
+        raise
+    except Exception:
+        # Letztes Auffangnetz (gleiches Muster wie terminal_ws.py): niemals
+        # eine unbehandelte Ausnahme bis zu Starlettes Klartext-500 durchreichen
+        # -- das Frontend erwartet hier immer eine JSON-Antwort.
+        logger.exception("Unerwarteter Fehler beim Datei-Upload fuer Host %s", host_id)
+        raise HTTPException(status.HTTP_500_INTERNAL_SERVER_ERROR, "Unerwarteter Fehler beim Dateitransfer")
 
     await _log_transfer(
         conn, user=user, host_id=host_id, client_ip=_client_ip(request), direction="upload",
-        filename=file.filename or remote_path, size=len(data), sha256=sha256, av_scan_result=av_result,
+        filename=file.filename or remote_path, size=len(data), sha256=sha256, av_result=av_result,
     )
     return {"status": "ok", "sha256": sha256, "size": len(data), "av_scan_result": av_result}
 
@@ -146,12 +170,24 @@ async def download_file(
         # erreichbar): 400 mit Klartext statt eines unbehandelten 500.
         logger.warning("Dateitransfer fuer Host %s nicht moeglich: %s", host_id, exc)
         raise HTTPException(status.HTTP_400_BAD_REQUEST, describe_connection_error(exc))
+    except asyncssh.Error as exc:
+        # Siehe ausfuehrlicher Kommentar in upload_file() weiter oben -- gleicher
+        # Bugfix: SFTP-Fehler nach erfolgreicher Anmeldung (z.B. Datei nicht
+        # gefunden, keine Leseberechtigung) liefen bisher unbehandelt bis zu
+        # Starlettes Klartext-500 durch.
+        logger.warning("SFTP-Fehler bei Host %s: %s", host_id, exc)
+        raise HTTPException(status.HTTP_400_BAD_REQUEST, f"SFTP-Fehler: {exc}")
+    except HTTPException:
+        raise
+    except Exception:
+        logger.exception("Unerwarteter Fehler beim Datei-Download fuer Host %s", host_id)
+        raise HTTPException(status.HTTP_500_INTERNAL_SERVER_ERROR, "Unerwarteter Fehler beim Dateitransfer")
 
     sha256 = hashlib.sha256(data).hexdigest()
     filename = remote_path.rsplit("/", 1)[-1]
     await _log_transfer(
         conn, user=user, host_id=host_id, client_ip=_client_ip(request), direction="download",
-        filename=filename, size=len(data), sha256=sha256, av_scan_result="not_applicable_download",
+        filename=filename, size=len(data), sha256=sha256, av_result="not_applicable_download",
     )
 
     def _iter():