add e2e test for login failure