simplifica mock em TestUserRequired para evitar erros estranhos
identifica explicitamente expiração de sessão OAuth