Portal: Mitarbeiter-Login gesperrt (Hinweis aufs Ticketsystem), alte Mitarbeiter-Sitzungen enden

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/services/appwriteClient.js

@@ -50,8 +50,8 @@ function readSessionCookie(response) {
 }
 
 /**
- * Appwrite-Aufruf im Namen einer Sitzung aus loginWithAppwrite (z. B. MFA-Challenge). Deutsche Sprache,
- * damit Appwrite die deutsche Mailvorlage nimmt.
+ * Appwrite-Aufruf im Namen einer Sitzung aus loginWithAppwrite (z. B. Sitzung eines abgelehnten
+ * Mitarbeiter-Logins beenden). Deutsche Sprache, damit Appwrite deutsche Texte liefert.
  */
 export function appwriteSessionFetch(path, { method = 'GET', body, sessionCookie } = {}) {
   return appwriteFetch(path, {
@@ -64,21 +64,6 @@ export function appwriteSessionFetch(path, { method = 'GET', body, sessionCookie
   })
 }
 
-/**
- * Braucht die Sitzung noch einen zweiten Faktor (Appwrite-2FA)? Fragt Appwrite selbst statt des
- * mfa-Flags aus dem Admin-Abruf, damit ein gestoerter Abruf nicht ohne Code durchlaesst. Andere
- * Fehler werden geworfen (fail closed).
- */
-export async function sessionNeedsSecondFactor(sessionCookie) {
-  try {
-    await appwriteSessionFetch('/account', { sessionCookie })
-    return false
-  } catch (err) {
-    if (err.type === 'user_more_factors_required') return true
-    throw err
-  }
-}
-
 /**
  * Login via Appwrite Auth REST. userId kommt aus der Session – kein users.read nötig.
  */
@@ -131,7 +116,7 @@ export async function loginWithAppwrite(email, password) {
     throw error
   }
 
-  // sessionCookie: fuer den zweiten Faktor (Mitarbeiter-2FA) arbeitet der Server im Namen dieser Sitzung weiter
+  // sessionCookie: lehnt der Login einen Mitarbeiter ab, beendet der Server damit diese Sitzung wieder
   const user = { $id: session.userId, email, name: '', sessionCookie }
 
   clearLoginCooldown()