Устойчивость к HTML-ответам: JSON-обработчики ошибок (413/404/500), безопасный разбор ответа на фронтенде

app.py

@@ -109,6 +109,24 @@ BASE_URL = os.environ.get("BASE_URL", "https://med.my-dpr.ru").rstrip("/")
 CORS_ORIGINS = [o.strip() for o in os.environ.get("CORS_ORIGINS", "*").split(",") if o.strip()]
 
 
+# Обработчики ошибок: всегда возвращаем JSON, чтобы фронтенд
+# не получал HTML-страницу (иначе response.json() падает с "Unexpected token '<'").
+@app.errorhandler(413)
+def too_large(e):
+    return jsonify({"error": "Видео слишком большое (максимум 100 МБ)"}), 413
+
+
+@app.errorhandler(404)
+def not_found(e):
+    return jsonify({"error": "Не найдено"}), 404
+
+
+@app.errorhandler(500)
+def server_error(e):
+    logger.error(f"Необработанная ошибка: {e}")
+    return jsonify({"error": "Внутренняя ошибка сервера"}), 500
+
+
 @app.after_request
 def add_cors_headers(response):
     origin = request.headers.get("Origin")
@@ -470,7 +488,11 @@ def analyze():
     os.makedirs(work_dir, exist_ok=True)
 
     video_path = os.path.join(work_dir, f"input{ext}")
-    video.save(video_path)
+    try:
+        video.save(video_path)
+    except Exception as e:
+        logger.error(f"[{job_id}] Ошибка сохранения видео: {e}")
+        return jsonify({"error": f"Не удалось сохранить видео: {e}"}), 500
 
     # Сохраняем копию записанного видео (то, что было в кружке) — даже если анализ упадёт
     saved_video = os.path.join(VIDEO_DIR, f"{job_id}{ext}")