refactor: enhance platform configuration, database schema handling, and Keycloak setup

Improved `PlatformConfig` API base URL resolution with enhanced logging and fallback logic. Revised database initialization with version checks, schema migration, and error handling. Updated Keycloak configuration to enable `Direct Access Grants` and refine CORS/redirect settings. Adjusted Webpack proxy settings for correct API routing.

docs/06_Frontend/web-setup.md

@@ -24,11 +24,36 @@ Um die UI nicht zu blockieren, werden alle Datenbank-Operationen in einem separa
 *   **`sqlite.worker.js`:** Ein benutzerdefinierter Worker, der die SQLDelight-Datenbank initialisiert und die Anfragen vom Haupt-Thread entgegennimmt.
 *   **`WebWorkerDriver`:** Der SQLDelight-Treiber, der die Kommunikation zwischen dem Haupt-Thread und dem Worker-Thread managed.
 
+### Datenbank-Initialisierung (Fix 27.01.2026)
+
+Um Probleme mit `table already exists` beim Neustart zu vermeiden, wurde die `DatabaseDriverFactory.js.kt` angepasst:
+*   Prüfung der `PRAGMA user_version`.
+*   Schema-Erstellung nur bei Version 0.
+*   Migration bei Version < Schema-Version.
+*   Workaround für fehlende `QueryResult.map` Funktion im JS-Treiber durch explizite Typisierung und Cursor-Capture.
+
+## Authentifizierung & CORS
+
+### Keycloak Konfiguration
+
+Für die Web-App (`web-app` Client) gelten folgende Einstellungen:
+*   **Access Type:** `public` (Kein Client Secret senden!)
+*   **Direct Access Grants:** `Enabled` (für Login via Username/Passwort API)
+*   **Web Origins:** `*` (oder spezifische URL) für CORS.
+
+### Webpack Proxy
+
+Der Webpack Dev Server leitet API-Anfragen (`/api/...`) an das API Gateway (`http://localhost:8081`) weiter.
+*   **Wichtig:** `pathRewrite` wurde entfernt, damit `/api/ping` korrekt als `/api/ping` beim Gateway ankommt (und nicht als `/ping`).
+*   **Base URL:** Die `PlatformConfig.js.kt` setzt die `baseUrl` für den `apiClient` auf `window.location.origin + "/api"` (z.B. `http://localhost:8080/api`), damit der Proxy greift.
+
 ## Build-Konfiguration
 
 *   **`build.gradle.kts`:** Im `build.gradle.kts` des `meldestelle-portal`-Moduls wird das `wasmJs` oder `js` Target entsprechend konfiguriert, um die Web-Anwendung zu bauen.
 *   **Webpack-Integration:** Die Gradle-Plugins für KMP/JS und Compose for Web kümmern sich um die Integration mit Webpack und die Erstellung des finalen JavaScript-Bundles.
 
-## Aktueller Blocker (Januar 2026)
+## Aktueller Status (27.01.2026)
 
-Derzeit ist der Build für das `wasmJs`-Target aufgrund von Compiler-Fehlern im Zusammenhang mit dem JS-Interop und fehlenden DOM-API-Referenzen blockiert. Die Behebung dieses Problems hat höchste Priorität.
+*   **Login:** Funktioniert (CORS & Client Config gefixt).
+*   **Ping-Services:** Funktionieren (Routing & Auth gefixt).
+*   **Sync:** `404 Not Found` Problem identifiziert (URL-Pfad-Auflösung). Fix implementiert (relativer Pfad im `LoginViewModel`), Verifikation ausstehend.