fix: レート制限メッセージを5回目の失敗時に即座に表示するよう修正

4回失敗後、5回目の失敗を記録した直後にレート制限チェックを行い、
その場でレート制限メッセージを表示するよう変更。

これまでは6回失敗後の7回目の試行で初めてメッセージが表示されていたため、
ユーザーが「直前の入力が間違っていたからロックされた」と誤解する可能性があった。

変更内容:
- ログイン失敗記録後に再度レート制限チェックを追加
- 閾値を変更（email: >= 5、IP: >= 10）
- PHPUnit/E2Eテストを更新

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

Author: nobuhiko