Shop Review B M-2: Widerrufsfunktion laeuft auch bei SHOP_ENABLED=off und ausserhalb des Pilotkreises

GET /:siteKey liefert dann die Widerrufsseite (nurWiderruf), POST /:siteKey/widerruf samt
Preflight geht durch, solange die Funktion active oder disabled ist. Bestellen, Pruefen, Status
und Bilder bleiben gesperrt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/publicShopWiderruf.test.js

@@ -353,7 +353,7 @@ test('abgeschalteter Shop (disabled): Widerruf geht weiter', async () => {
   assert.equal(outbox()[0].art, 'G12')
 })
 
-test('unbekannter siteKey, Modus off, Pilot ohne Treffer, andere Zustände: 200 { aktiv: false } ohne Origin-Prüfung', async () => {
+test('unbekannter siteKey und andere Zustände: 200 { aktiv: false } ohne Origin-Prüfung', async () => {
   const unbekannt = await post('/zzzzzzzzzzzzzzzz/widerruf', koerper(), { origin: 'https://fremd.example' })
   assert.equal(unbekannt.status, 200)
   assert.deepEqual(unbekannt.body, { aktiv: false })
@@ -362,21 +362,37 @@ test('unbekannter siteKey, Modus off, Pilot ohne Treffer, andere Zustände: 200
   const ungueltig = await post('/x/widerruf', koerper())
   assert.deepEqual(ungueltig.body, { aktiv: false })
 
-  config.shop.mode = 'off'
-  assert.deepEqual((await widerruf()).body, { aktiv: false })
-  config.shop.mode = 'pilot'
-  config.shop.pilotEmails = ['jemand@anders.example']
-  assert.deepEqual((await widerruf()).body, { aktiv: false })
-  config.shop.pilotEmails = ['inhaber@brot.example']
-  assert.equal((await widerruf()).body.ok, true)
-  await warteAufVersand()
-  assert.equal(widerrufe().length, 1, 'nur der Pilot-Treffer')
-
   await aufbau({ state: 'pending' })
   assert.deepEqual((await widerruf()).body, { aktiv: false })
   assert.equal(widerrufe().length, 0)
 })
 
+test('M-2: der Widerruf geht auch bei SHOP_ENABLED=off und für Besitzer ausserhalb des Pilotkreises (active und disabled), Preflight ebenso', async () => {
+  for (const [modus, pilot] of [['off', []], ['pilot', ['jemand@anders.example']], ['pilot', []], ['on', []]]) {
+    config.shop.mode = modus
+    config.shop.pilotEmails = pilot
+    K.leereCache()
+    const vorher = widerrufe().length
+    const res = await widerruf()
+    assert.equal(res.body.ok, true, `${modus} ${pilot}`)
+    await warteAufVersand()
+    assert.equal(widerrufe().length, vorher + 1, `${modus}: Widerruf gespeichert`)
+    const preflight = await send('OPTIONS', `${BASIS}/${SITE_KEY}/widerruf`, { headers: { 'x-forwarded-for': ip, origin: O_LIVE, 'access-control-request-method': 'POST' } })
+    assert.equal(preflight.status, 204, `${modus}: Preflight`)
+    assert.equal(kopf(preflight, 'access-control-allow-origin'), O_LIVE)
+  }
+  // abgeschaltete Funktion: ebenfalls
+  config.shop.mode = 'off'
+  await aufbau({ state: 'disabled' })
+  assert.equal((await widerruf()).body.ok, true)
+  // aber die Bestellrouten bleiben bei off zu
+  const pruefen = await post(`/${SITE_KEY}/pruefen`, { positionen: [{ produktId: 'a1', menge: 1 }], lieferart: 'abholung' })
+  assert.deepEqual(pruefen.body, { aktiv: false })
+  // nicht active/disabled bleibt zu
+  await aufbau({ state: 'pending' })
+  assert.deepEqual((await widerruf()).body, { aktiv: false })
+})
+
 test('Mindestantwortzeit: auch Fehler und Fallen antworten nicht schneller als minAntwortMs', async () => {
   config.shop.minAntwortMs = 250
   for (const body of [koerper(), koerper({ kontakt_url: 'x' }), koerper({ formToken: 'kaputt' }), koerper({ name: '' })]) {