Upload 59 files

[UPD] updating app for security changes

Dockerfile

@@ -29,5 +29,6 @@ COPY --chown=user . $HOME/app
 # EXPOSEMOS EL PUERTO QUE USA HUGGING FACE
 EXPOSE 7860
 
-# COMANDO PARA INICIAR LA APP CON GUNICORN (MAS ESTABLE QUE FLASK RUN)
-CMD ["gunicorn", "--bind", "0.0.0.0:7860", "app:app"]
+# COMANDO PARA INICIAR LA APP CON GUNICORN (Fuerza 1 solo trabajador para estabilidad de sesión)
+CMD ["gunicorn", "--bind", "0.0.0.0:7860", "--workers", "1", "app:app"]
+

app.py

@@ -25,9 +25,15 @@ import os
 app = Flask(__name__)
 
 # CONFIGURACION DE SESIONES Y SEGURIDAD
-# Para producción, usamos una clave fija para que las sesiones sean estables entre reinicios o diferentes hilos del servidor.
+# Para producción en Hugging Face (que usa iframes), necesitamos que las cookies sean estables y compatibles.
 app.secret_key = "unexpo-computacion1-seccion37-clave-segura"
 
+# Configuraciones para que la sesión funcione dentro del iframe de Hugging Face
+app.config.update(
+    SESSION_COOKIE_SAMESITE='None',
+    SESSION_COOKIE_SECURE=True
+)
+
 # Registramos los controladores (Blueprints)
 # 'url_prefix' nos permite separar rutas lógicas fácilmente.
 # 'auth' tendrá rutas como '/auth/login', '/auth/logout'