++ fix campagna

app/Livewire/Campagne/CampagnaEdit.php

@@ -14,6 +14,9 @@ class CampagnaEdit extends Component
 
     public function mount(Campagna $campagna)
     {
+        // Modifica campagne riservata all'amministratore.
+        $this->authorize('settings.manage');
+
         $this->campagna = $campagna;
         $this->descrizione = $campagna->descrizione;
         $this->start_date = $campagna->start_date->format('Y-m-d');
@@ -31,6 +34,10 @@ class CampagnaEdit extends Component
 
     public function save()
     {
+        // Re-check on the update request: route middleware guards the initial
+        // load, but the action can be replayed on a persisted component.
+        $this->authorize('settings.manage');
+
         $this->validate();
 
         $this->campagna->update([

app/Livewire/Campagne/CampagnaIndex.php

@@ -12,6 +12,11 @@ class CampagnaIndex extends Component
 
     public function deleteCampagna(int $id)
     {
+        // Eliminazione campagne riservata all'amministratore. La index è
+        // accessibile a chiunque abbia campagne.manage, quindi il gate deve
+        // stare qui, non solo sul middleware di route.
+        $this->authorize('settings.manage');
+
         $campagna = Campagna::findOrFail($id);
         $campagna->delete();
         session()->flash('success', "Campagna '{$campagna->descrizione}' eliminata.");