feat(nextcloud-files): Anmeldung per Passwort und im Browser (Zwei-Faktor), Abmelden mit Widerruf

- Anmelde-Client (getapppassword, cloud/user, Widerruf, Login Flow v2 mit fester Abfrageadresse,
  Link aus Basis und Token neu gebaut), Anmeldebremse 3/15 min je Benutzer und 8/30 min je Server,
  Ablaufspeicher für Browser-Anmeldungen (20 min, höchstens 200, eine je Benutzer)
- Kontodienst: Verbinden, Trennen mit Widerruf, Sitzung mit Zugangsschlüssel-Sperre,
  frisch ausgestellte oder ersetzte App-Passwörter bleiben nie verwaist; jeder Kontozugriff
  über forTenant mit Mandant UND Benutzer aus dem Token
- Migration 20261008183000: Spalte ncLoginName (App-Passwort gilt nur für den Anmeldenamen der
  Ausstellung, gemessen mit E-Mail-Anmeldung gegen Nextcloud 34)
- Verbindungsbildschirm und Kontoleiste, Texte de/en, RLS-Inventar fortgeschrieben,
  E2E-Skript e2e-connect.sh

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/web/src/messages/de.json

@@ -2337,6 +2337,46 @@
     "main": {
       "server": "Nextcloud: {host}"
     },
+    "connect": {
+      "title": "Mit Nextcloud verbinden",
+      "expiredNotice": "Ihre Verbindung zu Nextcloud ist abgelaufen oder wurde in Nextcloud widerrufen. Bitte melden Sie sich neu an.",
+      "explanation": "Melden Sie sich mit Ihrem Nextcloud-Konto an. Tessera speichert Ihr Passwort nicht, sondern lässt sich von Nextcloud einen eigenen Zugang ausstellen, den Sie jederzeit widerrufen können.",
+      "loginName": "Benutzername oder E-Mail",
+      "password": "Passwort",
+      "submit": "Anmelden",
+      "submitting": "Melde an …",
+      "or": "oder",
+      "browser": "Im Browser anmelden",
+      "starting": "Starte …",
+      "browserHint": "Für Konten mit Zwei-Faktor-Anmeldung",
+      "waiting": {
+        "instruction": "Öffnen Sie die Anmeldung bei Nextcloud, melden Sie sich dort an und bestätigen Sie mit „Zugriff gewähren“.",
+        "open": "Anmeldung bei Nextcloud öffnen",
+        "status": "Warten auf Bestätigung in Nextcloud …",
+        "cancel": "Abbrechen"
+      },
+      "errors": {
+        "generic": "Die Anmeldung ist fehlgeschlagen. Bitte versuchen Sie es erneut.",
+        "credentialsOrTwoFactor": "Die Anmeldung hat nicht geklappt. Entweder stimmen Benutzername oder Passwort nicht, oder Ihr Konto nutzt die Zwei-Faktor-Anmeldung. Dann melden Sie sich bitte im Browser an.",
+        "useBrowserLogin": "Nextcloud erlaubt für dieses Konto keine Anmeldung mit Passwort. Bitte melden Sie sich im Browser an.",
+        "tooManyAttempts": "Zu viele Fehlversuche. Bitte warten Sie {minutes, plural, one {# Minute} other {# Minuten}}.",
+        "nextcloudLocked": "Nextcloud sperrt Anfragen vom Tessera-Server vorübergehend. Bitte versuchen Sie es in {minutes, plural, one {# Minute} other {# Minuten}} erneut.",
+        "flowExpired": "Die Anmeldung ist abgelaufen. Bitte starten Sie sie neu.",
+        "nextcloudUnavailable": "Nextcloud ist nicht erreichbar oder antwortet nicht rechtzeitig.",
+        "tooManyFlows": "Zurzeit laufen zu viele Anmeldungen im Browser. Bitte versuchen Sie es gleich erneut."
+      }
+    },
+    "account": {
+      "signedInAs": "Angemeldet als {name}",
+      "disconnect": "Abmelden",
+      "disconnectFailed": "Die Verbindung konnte nicht getrennt werden. Bitte versuchen Sie es erneut.",
+      "confirm": {
+        "title": "Verbindung zu Nextcloud trennen?",
+        "body": "Tessera vergisst den Zugang. Ihre Dateien in Nextcloud bleiben unverändert.",
+        "confirm": "Trennen",
+        "cancel": "Abbrechen"
+      }
+    },
     "errors": {
       "request": "Die Anfrage ist fehlgeschlagen. Bitte versuchen Sie es erneut.",
       "loadStatus": "Der Stand der Nextcloud-Anbindung konnte nicht geladen werden."