2FA-Login: Prüfung schlägt nicht offen fehl, Fehlversuche vor dem Aufruf zählen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/support/appwriteMock.js

@@ -20,6 +20,7 @@ export async function startAppwriteMock({ schema = {} } = {}) {
   const mails = new Map()
   const userCalls = []
   let lastLocale = null
+  let failUserLookups = false
 
   // Wie Appwrite (Validator UID): 'unique()' ist erlaubt, sonst [A-Za-z0-9][A-Za-z0-9._-]{0,35}
   const validDocumentId = (id) => id === 'unique()' || (typeof id === 'string' && /^[A-Za-z0-9][A-Za-z0-9._-]{0,35}$/.test(id))
@@ -160,6 +161,7 @@ export async function startAppwriteMock({ schema = {} } = {}) {
     const docPath = url.pathname.match(/^\/v1\/databases\/[^/]+\/collections\/([^/]+)\/documents(?:\/([^/]+))?$/)
     const userPath = url.pathname.match(/^\/v1\/users\/([^/]+)$/)
     if (userPath && req.method === 'GET') {
+      if (failUserLookups) return [503, { message: 'Nachbau: Konto-Abruf gestoert', code: 503, type: 'general_server_error' }]
       return [200, users.has(userPath[1]) ? publicUser(users.get(userPath[1])) : { $id: userPath[1], passwordUpdate: '' }]
     }
     // GET /v1/account (requireAppwriteStaff, Ticketsystem-JWT): jwt-admin = Mitarbeiter mit Label admin,
@@ -252,6 +254,8 @@ export async function startAppwriteMock({ schema = {} } = {}) {
     expireChallenges: () => challenges.forEach((c) => (c.expired = true)),
     mailsSent: (userId) => mails.get(userId) || 0,
     lastLocale: () => lastLocale,
+    /** GET /v1/users/:id scheitert (503), bis wieder false gesetzt wird */
+    failUserLookups: (on) => (failUserLookups = Boolean(on)),
     userCalls: () => [...userCalls],
     close: () => new Promise((resolve) => server.close(resolve)),
   }