++ cambio password obbligato: al primo accesso del sorvegliante dice "Password temporanea", non "Ripristino da backup"

users.password_temporanea distingue la password provvisoria data
dall'amministratore (creazione del gruppo, "Nuova password temporanea")
dal ripristino da backup. Migrazione 000040; si spegne a password
cambiata, il ripristino e l'import XML la spengono per tutti.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

database/migrations/2026_10_20_000040_password_temporanea.php

@@ -0,0 +1,37 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\DB;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Perché un utente deve cambiare la password: dopo un ripristino da backup
+ * (com'era finora l'unico caso) o perché l'amministratore gli ha dato una
+ * password temporanea (sorvegliante di gruppo, alla creazione del gruppo o
+ * con "Nuova password temporanea"). La pagina del cambio password spiega il
+ * motivo giusto.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('users', function (Blueprint $table) {
+            $table->boolean('password_temporanea')->default(false)->after('password_change_required');
+        });
+
+        // I sorveglianti che non hanno ancora cambiato la password di
+        // creazione del gruppo: la loro è temporanea, non da ripristino.
+        DB::table('users')
+            ->whereNotNull('proclamatore_id')
+            ->where('password_change_required', true)
+            ->update(['password_temporanea' => true]);
+    }
+
+    public function down(): void
+    {
+        Schema::table('users', function (Blueprint $table) {
+            $table->dropColumn('password_temporanea');
+        });
+    }
+};