2FA-Login: Prüfung schlägt nicht offen fehl, Fehlversuche vor dem Aufruf zählen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/staffLogin.test.js

@@ -101,3 +101,14 @@ test('2FA an, E-Mail nicht bestaetigt: Hinweis statt Sitzung', async () => {
   assert.equal(res.body.error, '2FA ist für dein Konto noch nicht eingerichtet – bitte Kenso Bescheid geben.')
   assert.equal(cookieNamed(res, SESSION), null)
 })
+
+test('2FA-Pruefung schlaegt nicht offen fehl, wenn der Konto-Abruf scheitert', async () => {
+  aw.failUserLookups(true)
+  try {
+    const res = await login('kenso@webklar.com', 'mit-mit-mit')
+    assert.equal(cookieNamed(res, SESSION), null)
+    assert.equal(res.body.mfaRequired, true)
+  } finally {
+    aw.failUserLookups(false)
+  }
+})