Shop Review B M-2: Widerrufsfunktion laeuft auch bei SHOP_ENABLED=off und ausserhalb des Pilotkreises

GET /:siteKey liefert dann die Widerrufsseite (nurWiderruf), POST /:siteKey/widerruf samt
Preflight geht durch, solange die Funktion active oder disabled ist. Bestellen, Pruefen, Status
und Bilder bleiben gesperrt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/publicShop.test.js

@@ -276,26 +276,53 @@ test('aktiv:false ohne Orakel: unbekannt, ungueltig, falscher Zustand, Modus off
   await aufbau({ shop: null }) // kein shopConfig
   await nein(`/${SITE_KEY}`)
   await aufbau()
-  config.shop.mode = 'off'
-  await nein(`/${SITE_KEY}`)
   config.shop.mode = 'on'
   assert.equal((await api(`/${SITE_KEY}`)).body.aktiv, true)
 })
 
-test('Pilotmodus: nur Besitzer auf der Pilotliste', async () => {
+test('M-2: Modus off und Pilotkreis ohne Besitzer sperren das Bestellen, nicht die Widerrufsseite: GET liefert nurWiderruf, Bestellrouten bleiben aktiv:false', async () => {
+  const nurWiderruf = (body) => {
+    assert.equal(body.aktiv, true)
+    assert.equal(body.offen, false)
+    assert.equal(body.nurWiderruf, true)
+    assert.ok(body.formToken && body.widerrufUrl.endsWith(`/shop/${SITE_KEY}/widerruf`))
+    assert.equal(body.shop.name, 'Brot & Mehr')
+    assert.equal(body.produkte, undefined)
+    assert.equal(body.rechtstexte, undefined)
+  }
+  config.shop.mode = 'off'
+  nurWiderruf((await api(`/${SITE_KEY}`)).body)
+  assert.equal((await api(`/${SITE_KEY}/bild/${BILD_ID}-s.webp`)).status, 404)
+  K.leereCache()
   config.shop.mode = 'pilot'
   config.shop.pilotEmails = ['andere@example.com']
+  nurWiderruf((await api(`/${SITE_KEY}`)).body)
+  K.leereCache()
+  config.shop.pilotEmails = ['inhaber@brot.example']
+  assert.equal((await api(`/${SITE_KEY}`)).body.nurWiderruf, undefined, 'im Pilotkreis wie gewohnt')
+  // unbekannter Shop und andere Zustaende bleiben aktiv:false, auch bei off
+  config.shop.mode = 'off'
+  await aufbau({ feature: { state: 'off' } })
   assert.deepEqual((await api(`/${SITE_KEY}`)).body, { aktiv: false })
+  assert.deepEqual((await api('/zzzzzzzzzzzzzzzz')).body, { aktiv: false })
+})
+
+test('Pilotmodus: nur Besitzer auf der Pilotliste bekommen den Shop, alle anderen nur die Widerrufsseite', async () => {
+  config.shop.mode = 'pilot'
+  config.shop.pilotEmails = ['andere@example.com']
+  const gesperrt = (await api(`/${SITE_KEY}`)).body
+  assert.deepEqual([gesperrt.aktiv, gesperrt.nurWiderruf, gesperrt.produkte], [true, true, undefined])
   K.leereCache()
   config.shop.pilotEmails = ['inhaber@brot.example']
   assert.equal((await api(`/${SITE_KEY}`)).body.aktiv, true)
+  assert.equal((await api(`/${SITE_KEY}`)).body.nurWiderruf, undefined)
   K.leereCache()
   config.shop.pilotEmails = ['*']
-  assert.equal((await api(`/${SITE_KEY}`)).body.aktiv, true)
+  assert.equal((await api(`/${SITE_KEY}`)).body.nurWiderruf, undefined)
   // Kunde ohne Dokument: nie freigeschaltet
   await aufbau({ kunde: null })
   config.shop.pilotEmails = ['inhaber@brot.example']
-  assert.deepEqual((await api(`/${SITE_KEY}`)).body, { aktiv: false })
+  assert.equal((await api(`/${SITE_KEY}`)).body.nurWiderruf, true)
   // im Pilotmodus gilt dasselbe fuer die Bilder
   await aufbau()
   config.shop.pilotEmails = ['andere@example.com']