++ gruppi di servizio: sorvegliante con utenza limitata, pacchetto di territori, assegnazione ai membri

Il gruppo ha un sorvegliante (proclamatore con utenza: email e password
temporanea, senza conferma dell'email) e dei membri; l'amministratore
mette in blocco dei territori nel pacchetto del gruppo. Il pacchetto non
e' un'assegnazione e non tocca le statistiche; quando il sorvegliante da'
un territorio a un membro nasce un'assegnazione normale con
gruppo_servizio_id. Al rientro il territorio torna in reparto. Sciogliere
il gruppo libera pacchetto e membri e disattiva l'utenza.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Http/Controllers/Auth/LoginController.php

@@ -40,10 +40,25 @@ class LoginController extends Controller
                 ->withInput($request->only('email', 'remember'));
         }
 
+        // Utenza disattivata (gruppo di servizio sciolto): la password è giusta
+        // ma non si entra.
+        if (Auth::user()->isDisattivato()) {
+            Auth::logout();
+
+            return back()
+                ->withErrors(['email' => 'Questa utenza è stata disattivata.'])
+                ->withInput($request->only('email', 'remember'));
+        }
+
         RateLimiter::clear($throttleKey);
         $request->session()->regenerate();
         activity()->causedBy(auth()->user())->log('login');
 
+        // Il sorvegliante di gruppo va dritto al suo gruppo.
+        if (Auth::user()->isSorvegliante() && Auth::user()->roles->count() === 1) {
+            return redirect()->route('mio-gruppo');
+        }
+
         return redirect()->intended(route('dashboard'));
     }
 }

app/Http/Controllers/TerritorioFileController.php

@@ -25,6 +25,18 @@ class TerritorioFileController extends Controller
         return $this->servi($territorio->pdf_path, 'application/pdf', 'territorio-' . $territorio->numero . '.pdf');
     }
 
+    /**
+     * Il PDF di un territorio del pacchetto, per il sorvegliante di gruppo:
+     * solo se il territorio è nel pacchetto del gruppo che sorveglia.
+     */
+    public function pdfGruppo(Territorio $territorio): Response
+    {
+        $gruppo = auth()->user()->gruppoSorvegliato();
+        abort_unless($gruppo && $territorio->gruppo_servizio_id === $gruppo->id, 403);
+
+        return $this->pdf($territorio);
+    }
+
     public function miniatura(Territorio $territorio): Response
     {
         return $this->servi($territorio->thumbnail_path, null, null);