emilsoftware-utilities 2.0.0-dev.50 → 2.0.0-dev.51

package/dist/accessi-module/Console/console.js

@@ -525,95 +525,6 @@ var setGdpr = async (codiceUtente, options) => {
     }
   );
 };
-var getGetTipiFiltroUrl = () => {
-  return `/api/accessi/filtri/tipi`;
-};
-var getTipiFiltro = async (options) => {
-  return accessiFetch(
-    getGetTipiFiltroUrl(),
-    {
-      ...options,
-      method: "GET"
-    }
-  );
-};
-var getCreateTipoFiltroUrl = () => {
-  return `/api/accessi/filtri/tipi`;
-};
-var createTipoFiltro = async (createFilterTypeRequest, options) => {
-  return accessiFetch(
-    getCreateTipoFiltroUrl(),
-    {
-      ...options,
-      method: "POST",
-      body: JSON.stringify(
-        createFilterTypeRequest
-      )
-    }
-  );
-};
-var getUpdateTipoFiltroUrl = (tipFil) => {
-  return `/api/accessi/filtri/tipi/${tipFil}`;
-};
-var updateTipoFiltro = async (tipFil, updateFilterTypeRequest, options) => {
-  return accessiFetch(
-    getUpdateTipoFiltroUrl(tipFil),
-    {
-      ...options,
-      method: "PUT",
-      body: JSON.stringify(
-        updateFilterTypeRequest
-      )
-    }
-  );
-};
-var getDeleteTipoFiltroUrl = (tipFil) => {
-  return `/api/accessi/filtri/tipi/${tipFil}`;
-};
-var deleteTipoFiltro = async (tipFil, options) => {
-  return accessiFetch(
-    getDeleteTipoFiltroUrl(tipFil),
-    {
-      ...options,
-      method: "DELETE"
-    }
-  );
-};
-var getGetFiltriUtenteUrl = (params) => {
-  const normalizedParams = new URLSearchParams();
-  Object.entries(params || {}).forEach(([key, value]) => {
-    if (value === null) {
-      normalizedParams.append(key, "null");
-    } else if (value !== void 0) {
-      normalizedParams.append(key, value.toString());
-    }
-  });
-  return `/api/accessi/filtri/utente?${normalizedParams.toString()}`;
-};
-var getFiltriUtente = async (params, options) => {
-  return accessiFetch(
-    getGetFiltriUtenteUrl(params),
-    {
-      ...options,
-      method: "GET"
-    }
-  );
-};
-var getSaveFiltriUtenteUrl = () => {
-  return `/api/accessi/filtri/utente`;
-};
-var saveFiltriUtente = async (filtriUtente, options) => {
-  return accessiFetch(
-    getSaveFiltriUtenteUrl(),
-    {
-      ...options,
-      method: "POST",
-      body: JSON.stringify(
-        filtriUtente
-      )
-    }
-  );
-};
 var getSetMenuEnabledUrl = (codiceMenu) => {
   return `/api/accessi/configurator/menus/${codiceMenu}/enabled`;
 };
@@ -767,6 +678,21 @@ var deleteFederatedIdentityPermanently = async (codiceUtente, identityKey, optio
     }
   );
 };
+var getExchangeConsoleEntryTicketUrl = () => {
+  return `/api/accessi/console/entry/exchange`;
+};
+var exchangeConsoleEntryTicket = async (consoleEntryExchangeRequest, options) => {
+  return accessiFetch(
+    getExchangeConsoleEntryTicketUrl(),
+    {
+      ...options,
+      method: "POST",
+      body: JSON.stringify(
+        consoleEntryExchangeRequest
+      )
+    }
+  );
+};
 var getCreateServiceTokenUrl = () => {
   return `/api/accessi/service-token`;
 };
@@ -859,7 +785,7 @@ var WIKI_SECTIONS = [
       p(`Accessi \xE8 un modulo Node/NestJS che aggiunge a un backend gi\xE0 esistente: autenticazione JWT, autorizzazione per ruoli e menu, gestione utenti, reset password, codici email (2FA e passwordless), SSO generico, token macchina-a-macchina e una console amministrativa. Il database \xE8 Firebird/InterBase.`),
       h(`Che cosa possiede il modulo`),
       list([
-        `Le rotte sotto /api/accessi/* (login, utenti, ruoli, menu, filtri, SSO, token, console).`,
+        `Le rotte sotto /api/accessi/* (login, utenti, ruoli, menu, SSO, token, console).`,
         `Lo schema database del dominio Accessi, riconciliato automaticamente al bootstrap.`,
         `Il middleware di autorizzazione authorizeAccessi per le rotte della tua applicazione.`,
         `La console web su /api/accessi/console.`
@@ -1092,7 +1018,7 @@ ACCESSI_CATALOG_FOLDER=./db/accessi-catalog npm run db:catalog:accessi:check`, "
 Content-Type: application/json
 
 { "email": "utente@example.com", "password": "Segreta123!" }`, "Login con password"),
-      p(`La risposta include Result.token (il JWT) e il profilo utente con ruoli, permessi e filtri. Se l'account \xE8 passwordless, ometti la password: il server risponde con un challenge via email (vedi la sezione su 2FA e passwordless).`),
+      p(`La risposta include Result.token (il JWT) e il profilo utente con ruoli e permessi. Se l'account \xE8 passwordless, ometti la password: il server risponde con un challenge via email (vedi la sezione su 2FA e passwordless).`),
       good("ts", [
         "const res = await fetch('/api/accessi/auth/login', {",
         "  method: 'POST',",
@@ -1244,7 +1170,7 @@ POST /api/accessi/auth/confirm-reset-password/{token}
     id: "utenti",
     group: "Dominio",
     title: "Utenti",
-    summary: "Creazione, aggiornamento, stati, GDPR e filtri.",
+    summary: "Creazione, aggiornamento, stati e GDPR.",
     blocks: [
       h(`Stati di registrazione (STAREG)`),
       table(
@@ -1275,7 +1201,7 @@ POST /api/accessi/auth/confirm-reset-password/{token}
       ),
       note("warn", `Eliminazione: soft o definitiva`, `Il soft delete (STAREG=DELETE) \xE8 disponibile per admin e superutenti ed \xE8 reversibile. L'eliminazione definitiva rimuove utente e record collegati in transazione ed \xE8 riservata agli admin; il superutente senza flag Admin pu\xF2 solo flaggare l'utente come eliminato. Se l'utente ha dati collegati in altre tabelle (per esempio campi estesi del backend) l'eliminazione definitiva fallisce con code ACCESSI_USER_DELETE_HAS_REFERENCES e messaggio esplicito: usa allora il soft delete.`),
       note("ok", `Creazione con invito atomica`, `La creazione utente con invio email \xE8 atomica: se SMTP non \xE8 configurato si fallisce prima di scrivere, e se l'invio fallisce l'utente creato viene annullato (codice ACCESSI_USER_INVITE_EMAIL_FAILED). Non restano utenti senza password. In alternativa un admin crea l'utente e imposta la password dal form dedicato.`),
-      note("ok", `Admin: controllo completo del profilo`, `Dalla scheda utente un admin modifica tutti i campi Accessi: anagrafica, cellulare, lingua, avatar, pagina di default, metadata JSON, 2FA/passwordless/login con password, flag, GDPR, stato registrazione, scadenza password e filtri (tabella FILTRI). La password si imposta direttamente con set-password. Le scritture sono idempotenti (UPDATE OR INSERT su UTENTI_CONFIG) e verificate dal backend; non serve accedere al database.`),
+      note("ok", `Admin: controllo completo del profilo`, `Dalla scheda utente un admin modifica tutti i campi Accessi: anagrafica, cellulare, lingua, avatar, pagina di default, metadata JSON, 2FA/passwordless/login con password, flag, GDPR, stato registrazione e scadenza password. La password si imposta direttamente con set-password. Le scritture sono idempotenti (UPDATE OR INSERT su UTENTI_CONFIG) e verificate dal backend; non serve accedere al database.`),
       note("info", `Consenso GDPR`, `Il pulsante "Registra consenso GDPR" completa il processo: imposta FLGGDPR e DATGDPR e scrive la riga storica in UTENTI_GDPR (endpoint set-gdpr). Anche impostare flagGdpr via update-user completa il processo con la stessa riga storica.`),
       good("ts", [
         "await fetch('/api/accessi/user/create-managed-user', {",
@@ -1378,27 +1304,6 @@ POST /api/accessi/auth/confirm-reset-password/{token}
     ]
   },
   // -------------------------------------------------------------------------
-  {
-    id: "filtri",
-    group: "Dominio",
-    title: "Filtri applicativi",
-    summary: "Filtri per utente e catalogo dei tipi filtro.",
-    blocks: [
-      table(
-        ["Metodo", "Percorso", "Descrizione"],
-        [
-          ["GET", "/api/accessi/filtri/tipi", "Catalogo dei tipi filtro."],
-          ["POST", "/api/accessi/filtri/tipi", "Crea un tipo filtro (superutente)."],
-          ["PUT", "/api/accessi/filtri/tipi/:tipFil", "Aggiorna un tipo filtro."],
-          ["DELETE", "/api/accessi/filtri/tipi/:tipFil", "Elimina un tipo filtro (se non \xE8 usato)."],
-          ["GET", "/api/accessi/filtri/utente?codUte=123", "Filtri di un utente (self o superutente)."],
-          ["POST", "/api/accessi/filtri/utente", "Upsert dei filtri (self o superutente)."]
-        ]
-      ),
-      note("info", `Mapping delle colonne`, `I campi filtro sono mappati su colonne FILTRI in whitelist (FILTRI_UTENTE_DB_MAPPING). I campi non configurati nello schema vengono rifiutati.`)
-    ]
-  },
-  // -------------------------------------------------------------------------
   {
     id: "sso",
     group: "SSO",
@@ -1476,7 +1381,6 @@ POST /api/accessi/auth/confirm-reset-password/{token}
         `Utenti: elenco, creazione locale o SSO, profilo, ruoli, grant diretti, stato, 2FA.`,
         `Ruoli e grant: CRUD dei ruoli con l'albero delle abilitazioni.`,
         `Menu e gruppi: CRUD di gruppi, menu e tipi menu.`,
-        `Filtri: filtri utente e tipi filtro.`,
         `Token di servizio: creazione, rotazione, revoca.`,
         `SSO: provider e identit\xE0.`,
         `Wiki e Changelog: documentazione e novit\xE0 della libreria.`,
@@ -1484,7 +1388,7 @@ POST /api/accessi/auth/confirm-reset-password/{token}
       ]),
       note("info", `Superutente (FLGSUPER)`, `Riceve TUTTE le abilitazioni al livello massimo (30) dopo il login. In console vede solo la sezione Utenti e gestisce utenti, ruoli e grant.`),
       note("info", `Admin (FLGADMIN)`, `Accede a tutta la console (catalogo, token, SSO, utenti) ma NON conferisce abilitazioni: i menu restano quelli assegnati via ABILITAZIONI/RUOLI_MNU. Gerarchia: ADMIN > SUPER > utente.`),
-      note("info", `Gerarchia dei ruoli`, `Vale ADMIN (2) > SUPER (1) > utente comune (0). Un attore pu\xF2 gestire solo utenti di rango pari o inferiore: un superutente pu\xF2 amministrare totalmente utenti comuni e superutenti (profilo, password, flag, ruoli, grant, stato, eliminazione, filtri e identit\xE0/utenti SSO) ma NON pu\xF2 toccare un admin. Un admin pu\xF2 gestire chiunque. La regola \xE8 imposta dal backend (ensureCanManageTargetUser): un tentativo non consentito restituisce 403.`),
+      note("info", `Gerarchia dei ruoli`, `Vale ADMIN (2) > SUPER (1) > utente comune (0). Un attore pu\xF2 gestire solo utenti di rango pari o inferiore: un superutente pu\xF2 amministrare totalmente utenti comuni e superutenti (profilo, password, flag, ruoli, grant, stato, eliminazione e identit\xE0/utenti SSO) ma NON pu\xF2 toccare un admin. Un admin pu\xF2 gestire chiunque. La regola \xE8 imposta dal backend (ensureCanManageTargetUser): un tentativo non consentito restituisce 403.`),
       note("info", `Gestione dei flag`, `Dalla scheda utente i flag sono mostrati in base al ruolo di chi \xE8 connesso: un admin pu\xF2 assegnare o togliere sia il flag Admin sia il flag Superutente; un superutente senza flag Admin pu\xF2 gestire solo il flag Superutente. I flag si impostano anche in creazione (utente locale o SSO).`),
       note("warn", `Ultimo admin`, `Per non restare chiusi fuori dalla console, l'ultimo admin attivo non pu\xF2 essere disattivato, bloccato, eliminato n\xE9 privato del flag Admin: l'operazione restituisce 400 finch\xE9 non viene promosso un altro admin.`),
       note("info", `Accesso`, `Apri /api/accessi/console e accedi con un utente con FLGSUPER o FLGADMIN. Le sezioni sono raggiungibili anche tramite deep link (per esempio /api/accessi/console/menu-e-gruppi/menu).`),
@@ -1542,7 +1446,6 @@ POST /api/accessi/auth/confirm-reset-password/{token}
           ["Permessi", "GET permission/roles, POST permission/create-role, PUT permission/update-role/:codiceRuolo, DELETE permission/delete-role/:codiceRuolo, POST permission/assign-roles/:codiceUtente, POST permission/assign-permissions/:codiceUtente, GET permission/grants/:codiceUtente, GET permission/menus, GET permission/menu-types, GET permission/groups-with-menus"],
           ["Catalogo", "POST/PUT/DELETE permission/menus[/:codiceMenu], permission/menu-groups[/:codiceGruppo], permission/menu-types[/:codiceTipo]"],
           ["Configurator", "PATCH configurator/menus/:codiceMenu/enabled, PATCH configurator/groups/:codiceGruppo/enabled"],
-          ["Filtri", "GET filtri/tipi, POST/PUT/DELETE filtri/tipi[/:tipFil], GET/POST filtri/utente"],
           ["SSO", "GET/POST federated-auth/providers, PATCH/DELETE providers/:provider, GET/POST users/:codiceUtente/identities, POST users, PATCH users/:codiceUtente/password-login"],
           ["Token", "POST/GET service-token, DELETE service-token/:tokenId, POST service-token/:tokenId/rotate"],
           ["Schema", "GET schema (DDL completo + entit\xE0 presenti, solo admin)"],
@@ -1630,7 +1533,7 @@ function buildAiDigest() {
 }
 
 // src/accessi-module/Console/changelog.md
-var changelog_default = "# Changelog Accessi\n\nNovit\xE0 e modifiche rilevanti della libreria `emilsoftware-utilities` (modulo Accessi).\n\n## 2.0.0-dev.44\n\n### Aggiunte\n- Endpoint pubblico `GET /api/accessi/auth/bootstrap-admin/status` (`getAdminBootstrapStatus`): la console mostra la sezione \"Crea utente admin\" **solo** se `adminBootstrap.enabled` \xE8 `true`.\n\n### Correzioni\n- Rimossi i caratteri corrotti (mojibake UTF-8 \u2194 Windows-1252) da DTO, servizi, controller, console, OpenAPI e client generato (es. \"L'email \xE8 gi\xE0 associata a un utente Accessi.\").\n\n## 2.0.0-dev.43\n\n### Cambiamenti\n- Gerarchia dei ruoli formalizzata **ADMIN > SUPER > utente**: un superutente non puo' gestire un admin su `update-user`, `delete-user` (soft e hard), `set-password`, `force-password-reset`, `set-stato`, `assign-roles` e `assign-permissions` (`ensureCanManageTargetUser`, 403 se violato).\n- Guard **ultimo admin attivo**: non puo' essere disattivato, bloccato, eliminato o privato del flag Admin (400), per evitare il lockout della console.\n- Creazione utente (`create-managed-user` e registrazione pubblica) resa **atomica** rispetto all'invio email: fail-fast se SMTP non configurato e rollback dell'utente creato se l'invio fallisce (`ACCESSI_USER_INVITE_EMAIL_FAILED`).\n- Console: form password separato (Invio imposta la password invece di salvare il profilo), scheda utente in sola lettura per target di rango superiore.\n- SSO: anche il superutente puo' creare utenti SSO e gestirne identita/policy (`federated-auth/users/*`) sugli utenti non-admin; il catalogo dei provider SSO resta riservato agli admin.\n- Coerenza: i filtri utente (`saveFiltriUtente`) rispettano la gerarchia; il flag GDPR impostato dal profilo allinea anche `DATGDPR`; la scheda in sola lettura disabilita anche il collegamento SSO.\n- Eliminazione definitiva: se l'utente ha dati collegati (tabelle esterne/FK) risponde 400 con `code: ACCESSI_USER_DELETE_HAS_REFERENCES` e messaggio esplicito, suggerendo il soft delete (la hard delete resta invariata quando non ci sono vincoli).\n- Consenso GDPR completo: `update-user` con `flagGdpr` scrive anche la riga storica `UTENTI_GDPR`; in console il pulsante \"Registra consenso GDPR\" usa `set-gdpr`.\n- Console: aggiunto il pulsante \"Invia reset password legacy\" (super e admin).\n- Console: **auto-ingresso dal frontend** tramite ticket monouso (`POST /api/accessi/console/entry` + apertura di `#entry=<ticket>`), senza JWT nell'URL; il ticket e' legato all'utente, dura 60s, e' monouso e lo scambio e' protetto da rate limit (`publicAuthRateLimit.consoleEntry`).\n\n## 2.0.0-dev.42\n\n### Aggiunte\n- Gestione dei flag di privilegio dalla console Accessi:\n  - un admin pu\xF2 assegnare o togliere sia `FLGADMIN` sia `FLGSUPER`;\n  - un superutente senza `FLGADMIN` pu\xF2 gestire solo `FLGSUPER`;\n  - i flag sono impostabili in creazione (utente locale o SSO) e in modifica profilo.\n- Eliminazione utenti con due modalit\xE0:\n  - soft delete (`delete-user`, `STAREG=DELETE`) per admin e superutenti;\n  - eliminazione definitiva (`delete-user-permanent`, solo admin) che rimuove in transazione utente e record collegati.\n- Gestione completa dell'utente dalla console (admin): anagrafica estesa (cellulare, lingua, avatar, metadata JSON), GDPR, scadenza password, tutti i filtri (`FILTRI`) e **impostazione diretta della password** (`POST /api/accessi/user/set-password/:codiceUtente`), senza accesso al database.\n- Scritture utente idempotenti: `UTENTI_CONFIG` in `UPDATE OR INSERT ... MATCHING (CODUTE)`; i campi non inviati restano invariati.\n- Policy password moderna quando si imposta una password (reset, set-password admin, bootstrap): minimo 8 caratteri con maiuscola, minuscola, cifra e carattere speciale, senza spazi e non comune. In caso di violazione risposta 400 con `code: ACCESSI_WEAK_PASSWORD` e `details`. La policy **non** si applica al login, cos\xEC le password preesistenti deboli continuano a funzionare.\n\n### Correzioni\n- Il backend verifica i flag in base al ruolo dell'utente connesso (`ensurePrivilegeFlagChanges`): inviare un flag non consentito restituisce 403.\n\n## 2.0.0-dev.33\n\n### Cambiamenti\n- Rimosse le logiche applicative residue dallo schema Accessi:\n  - `MENU_GRP.NOMECAMPO`\n  - `UTENTI.ENABLEIA`\n  - `UTENTI_CONFIG.PAGDEF`\n  - `UTENTI.CELLUTE`\n- Telefono canonico: `UTENTI_CONFIG.CELLULARE` (allargato a `VARCHAR(30)`).\n- Migrazione automatica: copia `UTENTI.CELLUTE` \u2192 `UTENTI_CONFIG.CELLULARE`, poi `DROP` delle colonne obsolete.\n- Ruoli chiariti:\n  - `FLGSUPER`: superutente, riceve **tutte** le abilitazioni al livello massimo (30) dopo il login; in console vede **solo** la sezione **Utenti**.\n  - `FLGADMIN`: accede a **tutta** la console (catalogo, token, SSO, utenti) ma **non** influisce sulle abilitazioni.\n- Aggiunta la sezione **Changelog** in console (sotto la Wiki).\n\n### Note\n- `FILTRI` e `FILTRI_TIPO` restano invariati (piano di migrazione futuro).\n- I backend che usavano i campi rimossi devono gestirli in tabelle proprie.\n\n## 2.0.0-dev.32\n\n### Cambiamenti\n- Rimosso il supporto ai flag applicativi in `UTENTI_CONFIG`: `FLGMOP`, `FLGPIANA`, `FLGADDETTI`, `FLGOSPITI`, `FLGPIANARFID`, `FLGCONTA`, `FLGCUBI`, `FLGCICLPASS`, `FLGDIPENDENTI`, `FLGINVENTARI`, `CAUMOV`, `NUMMAC`, `RAGSOCCLI`.\n- Rinominata la colonna `FLGADMINCONFIG` in `FLGADMIN` (con copia dei valori e `DROP`).\n\n## 2.0.0-dev.31\n\n### Aggiunte\n- Esposizione dei servizi Accessi all'host Express (`getAccessiModuleServices`) per delegare login, SSO e token senza reimplementarli.\n\n### Correzioni\n- `UserService.getUsers`: filtri estesi (`codiceUtente[]`, `numRep[]`, `codDipendente`, `cellulare`, `tipFil`, `flagSuper`).\n\n## 2.0.0-dev.24\n\n### Cambiamenti (breaking)\n- Chiavi JWT derivate per scopo (`access`, `reset`, `2fa`) e claim `typ` obbligatorio: gli access token precedenti non sono pi\xF9 validi.\n- Endpoint Allegati protetti di default.\n- Pool di connessioni attivo di default (`poolSize` 5).\n\n### Aggiunte\n- Service token macchina-a-macchina (gestione, guard, console).\n- CRUD completo dei cataloghi dalla console Accessi.\n- Supporto Firebird 2.5 nel migrator e nei test di integrazione.\n";
+var changelog_default = "# Changelog Accessi\n\nNovit\xE0 e modifiche rilevanti della libreria `emilsoftware-utilities` (modulo Accessi).\n\n## Non rilasciato\n\n### Cambiamenti\n- Console: rimosse le sezioni **Filtri utente** e **Tipi filtro**. I filtri applicativi sono deprecati e non vengono pi\xF9 letti n\xE9 scritti dalla console; le tabelle restano invariate e la gestione torna manuale sul database.\n- Console: le conferme operative (es. \"Ruoli aggiornati\") ora compaiono come notifiche in alto a destra e scompaiono automaticamente.\n- Console: il salvataggio del profilo non invia pi\xF9 i campi della tabella `FILTRI`, evitando payload rifiutati dal backend. `UserService` tocca `FILTRI` solo se il chiamante invia esplicitamente almeno un campo legacy.\n- Console: scheda utente riorganizzata. \"Indietro\" resta nella barra superiore; stato registrazione, disattivazione ed eliminazione definitiva sono in un form coerente \"Stato e sicurezza\", con icone e tooltip allineati.\n- Console: pagina Changelog a larghezza piena, con intestazioni di versione evidenziate e sezioni orizzontali leggibili.\n- Seed `npm run accessi:seed-admin`: crea o aggiorna un admin completo (`FLGSUPER = 1` e `FLGADMIN = 1`) e corregge il nome colonna usato in precedenza (`FLGADMIN`).\n\n## 2.0.0-dev.50 (2026-10-15)\n\n### Cambiamenti\n- ORM: `Row` e `DbValue` sono i tipi predefiniti di `Orm.query` e `Orm.execute`; `transactionQuery` usa `Row[]`. Gli usi generici non devono pi\xF9 dichiarare `Record<string, unknown>`.\n- Build: il contratto OpenAPI generato (`src/accessi-module/openapi/`) \xE8 ignorato da Git e viene rigenerato da `npm run generate:accessi-openapi`.\n\n## 2.0.0-dev.49 (2026-10-15)\n\n### Cambiamenti\n- Documentazione HTTP rinominata da Swagger a **OpenAPI**: il modulo unificato espone `/accessi/openapi` e `/accessi/openapi.json`; `setupSwagger` usa `/openapi` come default.\n- Il path \xE8 configurabile tramite `EmilsoftwareOptions.swagger` (utile per far convivere pi\xF9 documentazioni).\n- Allineati log di avvio, Wiki e dispatch delle rotte del modulo.\n- L'alias storico `<path>-json` resta supportato.\n\n### Note\n- I consumer che aprivano `/swagger` o `/accessi/swagger` devono aggiornare l'URL alla nuova documentazione OpenAPI.\n\n## 2.0.0-dev.48 (2026-10-13)\n\n### Correzioni\n- `RestUtilities.sendErrorMessage` restituisce status HTTP specifici (400/401/403/4xx/5xx) e codici generici (`VALIDATION_ERROR`, `UNAUTHORIZED`, `FORBIDDEN`, `INTERNAL_ERROR`, `REQUEST_ERROR`), senza usare codici `ACCESSI_*` nel business helper.\n- Il messaggio restituito \xE8 quello reale dell'eccezione; gli errori testuali di validazione vengono riconosciuti come 400.\n\n## 2.0.0-dev.47 (2026-10-13)\n\n### Correzioni\n- Errore schema database reso generico: codice `DATABASE_SCHEMA_OUTDATED` e messaggio senza riferimenti specifici ad Accessi.\n\n## 2.0.0-dev.46 (2026-10-12)\n\n### Correzioni\n- `sendBaseResponse` resta retro-compatibile quando il terzo argomento \xE8 un tag stringa invece dello status HTTP.\n- Gestita la serializzazione dei `bigint`; gli errori di risposta vengono registrati con stack tramite `sendErrorMessage`.\n- `AccessiHttpExceptionFilter` registra gli errori con stack per facilitare la diagnosi.\n\n## 2.0.0-dev.45 (2026-10-12)\n\n### Correzioni\n- `set-gdpr` e l'aggiornamento di `flagGdpr` sono idempotenti: `UPDATE OR INSERT` su `UTENTI_GDPR` con `MATCHING (CODUTE, DATACC)`.\n- Evitate violazioni di chiave primaria e risposte 500 quando il consenso GDPR viene registrato pi\xF9 volte nello stesso giorno.\n\n## 2.0.0-dev.44\n\n### Aggiunte\n- Endpoint pubblico `GET /api/accessi/auth/bootstrap-admin/status` (`getAdminBootstrapStatus`): la console mostra la sezione \"Crea utente admin\" **solo** se `adminBootstrap.enabled` \xE8 `true`.\n\n### Correzioni\n- Rimossi i caratteri corrotti (mojibake UTF-8 \u2194 Windows-1252) da DTO, servizi, controller, console, OpenAPI e client generato (es. \"L'email \xE8 gi\xE0 associata a un utente Accessi.\").\n\n## 2.0.0-dev.43\n\n### Cambiamenti\n- Gerarchia dei ruoli formalizzata **ADMIN > SUPER > utente**: un superutente non puo' gestire un admin su `update-user`, `delete-user` (soft e hard), `set-password`, `force-password-reset`, `set-stato`, `assign-roles` e `assign-permissions` (`ensureCanManageTargetUser`, 403 se violato).\n- Guard **ultimo admin attivo**: non puo' essere disattivato, bloccato, eliminato o privato del flag Admin (400), per evitare il lockout della console.\n- Creazione utente (`create-managed-user` e registrazione pubblica) resa **atomica** rispetto all'invio email: fail-fast se SMTP non configurato e rollback dell'utente creato se l'invio fallisce (`ACCESSI_USER_INVITE_EMAIL_FAILED`).\n- Console: form password separato (Invio imposta la password invece di salvare il profilo), scheda utente in sola lettura per target di rango superiore.\n- SSO: anche il superutente puo' creare utenti SSO e gestirne identita/policy (`federated-auth/users/*`) sugli utenti non-admin; il catalogo dei provider SSO resta riservato agli admin.\n- Coerenza: i filtri utente (`saveFiltriUtente`) rispettano la gerarchia; il flag GDPR impostato dal profilo allinea anche `DATGDPR`; la scheda in sola lettura disabilita anche il collegamento SSO.\n- Eliminazione definitiva: se l'utente ha dati collegati (tabelle esterne/FK) risponde 400 con `code: ACCESSI_USER_DELETE_HAS_REFERENCES` e messaggio esplicito, suggerendo il soft delete (la hard delete resta invariata quando non ci sono vincoli).\n- Consenso GDPR completo: `update-user` con `flagGdpr` scrive anche la riga storica `UTENTI_GDPR`; in console il pulsante \"Registra consenso GDPR\" usa `set-gdpr`.\n- Console: aggiunto il pulsante \"Invia reset password legacy\" (super e admin).\n- Console: **auto-ingresso dal frontend** tramite ticket monouso (`POST /api/accessi/console/entry` + apertura di `#entry=<ticket>`), senza JWT nell'URL; il ticket e' legato all'utente, dura 60s, e' monouso e lo scambio e' protetto da rate limit (`publicAuthRateLimit.consoleEntry`).\n\n## 2.0.0-dev.42\n\n### Aggiunte\n- Gestione dei flag di privilegio dalla console Accessi:\n  - un admin pu\xF2 assegnare o togliere sia `FLGADMIN` sia `FLGSUPER`;\n  - un superutente senza `FLGADMIN` pu\xF2 gestire solo `FLGSUPER`;\n  - i flag sono impostabili in creazione (utente locale o SSO) e in modifica profilo.\n- Eliminazione utenti con due modalit\xE0:\n  - soft delete (`delete-user`, `STAREG=DELETE`) per admin e superutenti;\n  - eliminazione definitiva (`delete-user-permanent`, solo admin) che rimuove in transazione utente e record collegati.\n- Gestione completa dell'utente dalla console (admin): anagrafica estesa (cellulare, lingua, avatar, metadata JSON), GDPR, scadenza password, tutti i filtri (`FILTRI`) e **impostazione diretta della password** (`POST /api/accessi/user/set-password/:codiceUtente`), senza accesso al database.\n- Scritture utente idempotenti: `UTENTI_CONFIG` in `UPDATE OR INSERT ... MATCHING (CODUTE)`; i campi non inviati restano invariati.\n- Policy password moderna quando si imposta una password (reset, set-password admin, bootstrap): minimo 8 caratteri con maiuscola, minuscola, cifra e carattere speciale, senza spazi e non comune. In caso di violazione risposta 400 con `code: ACCESSI_WEAK_PASSWORD` e `details`. La policy **non** si applica al login, cos\xEC le password preesistenti deboli continuano a funzionare.\n\n### Correzioni\n- Il backend verifica i flag in base al ruolo dell'utente connesso (`ensurePrivilegeFlagChanges`): inviare un flag non consentito restituisce 403.\n\n## 2.0.0-dev.33\n\n### Cambiamenti\n- Rimosse le logiche applicative residue dallo schema Accessi:\n  - `MENU_GRP.NOMECAMPO`\n  - `UTENTI.ENABLEIA`\n  - `UTENTI_CONFIG.PAGDEF`\n  - `UTENTI.CELLUTE`\n- Telefono canonico: `UTENTI_CONFIG.CELLULARE` (allargato a `VARCHAR(30)`).\n- Migrazione automatica: copia `UTENTI.CELLUTE` \u2192 `UTENTI_CONFIG.CELLULARE`, poi `DROP` delle colonne obsolete.\n- Ruoli chiariti:\n  - `FLGSUPER`: superutente, riceve **tutte** le abilitazioni al livello massimo (30) dopo il login; in console vede **solo** la sezione **Utenti**.\n  - `FLGADMIN`: accede a **tutta** la console (catalogo, token, SSO, utenti) ma **non** influisce sulle abilitazioni.\n- Aggiunta la sezione **Changelog** in console (sotto la Wiki).\n\n### Note\n- `FILTRI` e `FILTRI_TIPO` restano invariati (piano di migrazione futuro).\n- I backend che usavano i campi rimossi devono gestirli in tabelle proprie.\n\n## 2.0.0-dev.32\n\n### Cambiamenti\n- Rimosso il supporto ai flag applicativi in `UTENTI_CONFIG`: `FLGMOP`, `FLGPIANA`, `FLGADDETTI`, `FLGOSPITI`, `FLGPIANARFID`, `FLGCONTA`, `FLGCUBI`, `FLGCICLPASS`, `FLGDIPENDENTI`, `FLGINVENTARI`, `CAUMOV`, `NUMMAC`, `RAGSOCCLI`.\n- Rinominata la colonna `FLGADMINCONFIG` in `FLGADMIN` (con copia dei valori e `DROP`).\n\n## 2.0.0-dev.31\n\n### Aggiunte\n- Esposizione dei servizi Accessi all'host Express (`getAccessiModuleServices`) per delegare login, SSO e token senza reimplementarli.\n\n### Correzioni\n- `UserService.getUsers`: filtri estesi (`codiceUtente[]`, `numRep[]`, `codDipendente`, `cellulare`, `tipFil`, `flagSuper`).\n\n## 2.0.0-dev.24\n\n### Cambiamenti (breaking)\n- Chiavi JWT derivate per scopo (`access`, `reset`, `2fa`) e claim `typ` obbligatorio: gli access token precedenti non sono pi\xF9 validi.\n- Endpoint Allegati protetti di default.\n- Pool di connessioni attivo di default (`poolSize` 5).\n\n### Aggiunte\n- Service token macchina-a-macchina (gestione, guard, console).\n- CRUD completo dei cataloghi dalla console Accessi.\n- Supporto Firebird 2.5 nel migrator e nei test di integrazione.\n";
 
 // src/accessi-module/Console/help.ts
 var p2 = (text) => ({ kind: "p", text });
@@ -1840,46 +1743,6 @@ var HELP = {
       note2("warn", "Sostituisce la password attuale", `L'utente dovr\xE0 usare subito la nuova password. Per fargliela scegliere, usa "Invia reset password".`)
     ]
   },
-  "user-filter-numrep": {
-    title: "Numero reparto (NUMREP)",
-    blocks: [p2(`Reparto associato all'utente nella tabella FILTRI. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-idxpers": {
-    title: "Indice personale (IDXPERS)",
-    blocks: [p2(`Indice del personale nella tabella FILTRI. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-codclisuper": {
-    title: "Cliente padre (CODCLISUPER)",
-    blocks: [p2(`Codice del cliente padre. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-codage": {
-    title: "Agente (CODAGE)",
-    blocks: [p2(`Codice dell'agente associato. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-codclicol": {
-    title: "Cliente collegato (CODCLICOL)",
-    blocks: [p2(`Codice del cliente collegato. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-codclienti": {
-    title: "Clienti (CODCLIENTI)",
-    blocks: [p2(`Elenco di codici cliente separati da virgola (testo libero). Vuoto rimuove il valore.`)]
-  },
-  "user-filter-tipfil": {
-    title: "Tipo filtro (TIPFIL)",
-    blocks: [p2(`Tipo di filtro applicato. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-idxpos": {
-    title: "Postazione (IDXPOS)",
-    blocks: [p2(`Indice della postazione nella tabella ANTENNE_POS. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-coddip": {
-    title: "Dipendente (CODDIP)",
-    blocks: [p2(`Codice del dipendente collegato. Vuoto rimuove il valore.`)]
-  },
-  "user-filter-codvet": {
-    title: "Vettore (CODVET)",
-    blocks: [p2(`Codice del vettore collegato. Vuoto rimuove il valore.`)]
-  },
   "user-super": {
     title: "Superutente (FLGSUPER)",
     blocks: [
@@ -1999,38 +1862,6 @@ var HELP = {
       p2(`Disattiva l'intero gruppo: i menu al suo interno non sono considerati attivi, ma restano configurabili per una riattivazione futura.`)
     ]
   },
-  // ----------------------------------------------------------------- filtri
-  "filter-type-code": {
-    title: "Codice tipo filtro",
-    blocks: [
-      p2(`Numero identificativo del tipo filtro. \xC8 la chiave primaria: non si modifica dopo la creazione.`)
-    ]
-  },
-  "filter-type-field": {
-    title: "Campo",
-    blocks: [
-      p2(`Nome della colonna applicativa della tabella FILTRI a cui il tipo \xE8 associato (per esempio CODCLI). Deve esistere nello schema, altrimenti i filtri che lo usano vengono rifiutati.`)
-    ]
-  },
-  "filter-type-enabled": {
-    title: "Tipo filtro abilitato",
-    blocks: [
-      p2(`Se disattivato, il tipo non \xE8 proposto ai client, ma i filtri gi\xE0 salvati restano nel database.`)
-    ]
-  },
-  "filters-json": {
-    title: "Filtro JSON",
-    blocks: [
-      p2(`Rappresentazione JSON dei filtri applicativi dell'utente. Usa "Carica" per partire dalla struttura esistente, modifica i valori e poi "Salva".`),
-      note2("info", "Campi ammessi", `Sono accettati solo i campi mappati nello schema (FILTRI_UTENTE_DB_MAPPING). Un campo non configurato viene rifiutato con un errore esplicito.`)
-    ]
-  },
-  "filters-user": {
-    title: "Utente",
-    blocks: [
-      p2(`Utente a cui appartengono i filtri. Selezionalo prima di caricare o salvare: i filtri sono sempre per singolo utente.`)
-    ]
-  },
   // ------------------------------------------------------------ assegnazioni
   "role-assignment": {
     title: "Assegnazione dei ruoli",
@@ -2080,7 +1911,7 @@ var HELP = {
   "user-delete-permanent": {
     title: "Elimina definitivamente",
     blocks: [
-      p2(`Cancella l'utente e tutti i record collegati (configurazione, password, ruoli, abilitazioni, filtri, identit\xE0 SSO, challenge 2FA e GDPR). Operazione irreversibile.`),
+      p2(`Cancella l'utente e tutti i record collegati (configurazione, password, ruoli, abilitazioni, identit\xE0 SSO, challenge 2FA e GDPR). Operazione irreversibile.`),
       note2("danger", "Non reversibile", `I dati vengono rimossi fisicamente dal database; non \xE8 possibile ripristinare l'utente.`),
       note2("info", "Solo admin", `Il pulsante \xE8 mostrato e accettato solo per il flag Admin. Un superutente senza Admin pu\xF2 solo flaggare l'utente come eliminato.`)
     ]
@@ -2120,8 +1951,6 @@ var routeSegment = {
   menuGroups: "menu-e-gruppi/gruppi",
   menuItems: "menu-e-gruppi/menu",
   menuTypes: "menu-e-gruppi/tipi-menu",
-  filterUser: "filtri/utente",
-  filterTypes: "filtri/tipi",
   ssoProviders: "sso/provider",
   ssoUsers: "sso/utenti",
   tokens: "token-di-servizio",
@@ -2132,7 +1961,6 @@ var routeSegment = {
 var routeView = Object.fromEntries(Object.entries(routeSegment).map(([view, segment]) => [segment, view]));
 var parentDefaultView = {
   "menu-e-gruppi": "menuGroups",
-  filtri: "filterUser",
   sso: "ssoProviders"
 };
 var consoleMarker = "/accessi/console";
@@ -2157,29 +1985,43 @@ var escapeHtml = (value) => String(value ?? "").replace(/[&<>"']/g, (char) => ({
   '"': "&quot;",
   "'": "&#39;"
 })[char]);
+function actionIcon(paths) {
+  return `<svg class="button-icon" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.8" stroke-linecap="round" stroke-linejoin="round" aria-hidden="true">${paths}</svg>`;
+}
 function result(response) {
   const body = response.data;
   if (body.Result === void 0) throw new Error(body.message ?? "Risposta Accessi priva di dati.");
   return body.Result;
 }
-var noticeTimer;
+var noticeTimers = /* @__PURE__ */ new Set();
 function showNotice(message, isError = false) {
   const container = byId("notice");
-  if (noticeTimer !== void 0) {
-    window.clearTimeout(noticeTimer);
-    noticeTimer = void 0;
-  }
   if (!message) {
+    noticeTimers.forEach((timer2) => window.clearTimeout(timer2));
+    noticeTimers.clear();
     container.innerHTML = "";
     return;
   }
+  const toast = document.createElement("div");
   const kind = isError ? "error" : "success";
   const icon = isError ? "!" : "\u2713";
-  container.innerHTML = `<div class="notice notice-${kind}${isError ? " error" : ""}" role="alert"><span class="notice-icon" aria-hidden="true">${icon}</span><span class="notice-text">${escapeHtml(message)}</span><button type="button" class="notice-close" aria-label="Chiudi il messaggio">&times;</button></div>`;
-  container.querySelector(".notice-close")?.addEventListener("click", () => showNotice(""));
-  if (!isError) {
-    noticeTimer = window.setTimeout(() => showNotice(""), 6e3);
-  }
+  toast.className = `notice notice-${kind}`;
+  toast.setAttribute("role", isError ? "alert" : "status");
+  toast.innerHTML = `<span class="notice-icon" aria-hidden="true">${icon}</span><span class="notice-text">${escapeHtml(message)}</span><button type="button" class="notice-close" aria-label="Chiudi il messaggio">&times;</button>`;
+  container.appendChild(toast);
+  let timer;
+  const dismiss = () => {
+    if (timer !== void 0) {
+      window.clearTimeout(timer);
+      noticeTimers.delete(timer);
+      timer = void 0;
+    }
+    toast.remove();
+  };
+  toast.querySelector(".notice-close")?.addEventListener("click", dismiss);
+  timer = window.setTimeout(dismiss, isError ? 9e3 : 5e3);
+  noticeTimers.add(timer);
+  while (container.childElementCount > 4) container.firstElementChild?.remove();
 }
 function menuMetadata(menu) {
   const details = [
@@ -2602,15 +2444,10 @@ async function bootstrap() {
 }
 async function exchangeConsoleEntry(ticket) {
   try {
-    const response = await fetch(`${consoleBasePath}/entry/exchange`, {
-      method: "POST",
-      headers: { "Content-Type": "application/json", Accept: "application/json" },
-      body: JSON.stringify({ ticket })
-    });
-    const payload = await response.json().catch(() => void 0);
-    const value = payload?.Result?.token?.value;
-    if (!response.ok || typeof value !== "string" || value === "") {
-      throw new Error(payload?.message ?? "Apertura automatica della console non riuscita.");
+    const session = result(await exchangeConsoleEntryTicket({ ticket }));
+    const value = session.token?.value;
+    if (typeof value !== "string" || value === "") {
+      throw new Error("Apertura automatica della console non riuscita.");
     }
     token = value;
     sessionStorage.setItem("accessi-console-token", value);
@@ -2721,13 +2558,6 @@ function optionalText(values, key) {
   const raw = (values[key] ?? "").trim();
   return raw === "" ? null : raw;
 }
-function optionalNumber(values, key) {
-  if (!(key in values)) return void 0;
-  const raw = (values[key] ?? "").trim();
-  if (raw === "") return null;
-  const parsed = Number(raw);
-  return Number.isFinite(parsed) ? parsed : null;
-}
 function passwordPolicyViolations(password) {
   const violations = [];
   if (password.length < 8) violations.push("almeno 8 caratteri");
@@ -2754,20 +2584,6 @@ function extendedProfileFields(user) {
     <label>Metadata JSON ${helpDot("user-json")}<textarea name="jsonMetadata" rows="3">${escapeHtml(user.jsonMetadata ?? "")}</textarea></label>
     </fieldset>`;
 }
-function filterFields(user) {
-  return `<fieldset><legend>Filtri utente (FILTRI)</legend>
-    <label>Numero reparto ${helpDot("user-filter-numrep")}<input name="numRep" type="number" value="${escapeHtml(user.numRep ?? "")}"></label>
-    <label>Indice personale ${helpDot("user-filter-idxpers")}<input name="idxPers" type="number" value="${escapeHtml(user.idxPers ?? "")}"></label>
-    <label>Cliente padre ${helpDot("user-filter-codclisuper")}<input name="codCliSuper" type="number" value="${escapeHtml(user.codCliSuper ?? "")}"></label>
-    <label>Agente ${helpDot("user-filter-codage")}<input name="codAge" type="number" value="${escapeHtml(user.codAge ?? "")}"></label>
-    <label>Cliente collegato ${helpDot("user-filter-codclicol")}<input name="codCliCol" type="number" value="${escapeHtml(user.codCliCol ?? "")}"></label>
-    <label>Clienti (separati da virgola) ${helpDot("user-filter-codclienti")}<input name="codClienti" value="${escapeHtml(user.codClienti ?? "")}"></label>
-    <label>Tipo filtro ${helpDot("user-filter-tipfil")}<input name="tipFil" type="number" value="${escapeHtml(user.tipFil ?? "")}"></label>
-    <label>Postazione ${helpDot("user-filter-idxpos")}<input name="idxPos" type="number" value="${escapeHtml(user.idxPos ?? "")}"></label>
-    <label>Dipendente ${helpDot("user-filter-coddip")}<input name="codDip" type="number" value="${escapeHtml(user.codDip ?? "")}"></label>
-    <label>Vettore ${helpDot("user-filter-codvet")}<input name="codVet" type="number" value="${escapeHtml(user.codVet ?? "")}"></label>
-    </fieldset>`;
-}
 function profilePayload(form, codiceUtente) {
   const values = formValues(form);
   const fields = new FormData(form);
@@ -2784,16 +2600,6 @@ function profilePayload(form, codiceUtente) {
     dataScadenzaPassword: optionalText(values, "dataScadenzaPassword"),
     flagDueFattori: fields.has("flagDueFattori"),
     passwordlessLoginEnabled: fields.has("passwordlessLoginEnabled"),
-    numRep: optionalNumber(values, "numRep"),
-    idxPers: optionalNumber(values, "idxPers"),
-    codCliSuper: optionalNumber(values, "codCliSuper"),
-    codAge: optionalNumber(values, "codAge"),
-    codCliCol: optionalNumber(values, "codCliCol"),
-    codClienti: optionalText(values, "codClienti"),
-    tipFil: optionalNumber(values, "tipFil"),
-    idxPos: optionalNumber(values, "idxPos"),
-    codDip: optionalNumber(values, "codDip"),
-    codVet: optionalNumber(values, "codVet"),
     ...privilegePayload(form)
   };
   if (federatedAuthenticationAvailable) {
@@ -2945,9 +2751,24 @@ async function showUser(rawCode) {
   const identitySection = federatedAuthenticationAvailable ? federatedIdentitySection(linked, providerList) : "";
   const defaultUserTab = federatedAuthenticationAvailable ? "sso" : "profile";
   const manageable = canManageUser(user);
-  render(`${manageable ? "" : '<div class="notice notice-error" role="alert"><span class="notice-icon" aria-hidden="true">!</span><span class="notice-text">Stai visualizzando un utente di rango superiore: scheda in sola lettura.</span></div>'}<div class="user-action-bar"><button id="back" type="button" class="secondary">Indietro</button><label class="inline-field">Stato registrazione ${helpDot("user-state")}<select id="user-state">${registrationStateOptions(user.statoRegistrazione)}</select></label><button id="save-state" type="button" class="secondary">Aggiorna stato</button><button id="disable-user" type="button" class="danger-button">Imposta stato eliminato</button>${helpDot("user-delete")}${currentUser?.flagAdmin ? `<button id="purge-user" type="button" class="danger-button">Elimina definitivamente</button>${helpDot("user-delete-permanent")}` : ""}</div><div class="page-header"><div><p class="eyebrow">Utente ${codiceUtente}</p><h2>${escapeHtml(user.email)}</h2></div><span class="muted">Gestione profilo, ruoli e autorizzazioni</span></div>${userDetailTabs(federatedAuthenticationAvailable)}<div class="user-editor">
+  render(`${manageable ? "" : '<div class="notice notice-error" role="alert"><span class="notice-icon" aria-hidden="true">!</span><span class="notice-text">Stai visualizzando un utente di rango superiore: scheda in sola lettura.</span></div>'}<div class="user-action-bar"><button id="back" type="button" class="secondary">Indietro</button></div><div class="page-header"><div><p class="eyebrow">Utente ${codiceUtente}</p><h2>${escapeHtml(user.email)}</h2></div><span class="muted">Gestione profilo, ruoli e autorizzazioni</span></div>
+    <form id="user-state-form" class="account-panel">
+      <div class="account-panel-head"><div><p class="eyebrow">Amministrazione account</p><h3>Stato e sicurezza</h3><p class="form-help">Aggiorna lo stato di registrazione o disattiva l'account. Le azioni distruttive sono raccolte qui, separate dal profilo.</p></div></div>
+      <div class="account-state-row">
+        <label class="account-state-field">Stato registrazione ${helpDot("user-state")}<select id="user-state">${registrationStateOptions(user.statoRegistrazione)}</select></label>
+        <button id="save-state" type="submit" class="secondary">${actionIcon('<path d="M20 6 9 17l-5-5"/>')}<span>Aggiorna stato</span></button>
+      </div>
+      <div class="account-danger-zone">
+        <div class="account-danger-head"><strong>Azioni distruttive</strong><span class="form-help">La disattivazione conserva i dati; l'eliminazione definitiva \xE8 irreversibile.</span></div>
+        <div class="account-danger-actions">
+          <span class="action-with-help"><button id="disable-user" type="button" class="danger-button">${actionIcon('<path d="M3 6h18"/><path d="M8 6V4h8v2"/><path d="M19 6l-1 14H6L5 6"/><path d="M10 11v6"/><path d="M14 11v6"/>')}<span>Imposta stato eliminato</span></button>${helpDot("user-delete")}</span>
+          ${currentUser?.flagAdmin ? `<span class="action-with-help"><button id="purge-user" type="button" class="danger-button">${actionIcon('<path d="M10.29 3.86 1.82 18a2 2 0 0 0 1.71 3h16.94a2 2 0 0 0 1.71-3L13.71 3.86a2 2 0 0 0-3.42 0z"/><path d="M12 9v4"/><path d="M12 17h.01"/>')}<span>Elimina definitivamente</span></button>${helpDot("user-delete-permanent")}</span>` : ""}
+        </div>
+      </div>
+    </form>
+    ${userDetailTabs(federatedAuthenticationAvailable)}<div class="user-editor">
     ${identitySection}
-    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label><label>Pagina di default ${helpDot("user-default-page")}<input name="paginaDefault" maxlength="50" value="${escapeHtml(user.paginaDefault)}"><span class="form-help">Pagina mostrata dopo il login (percorso o codice pagina).</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xE0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}${extendedProfileFields(user)}${privilegeFields(user)}${filterFields(user)}<button id="save-profile" type="submit">Salva</button></form>
+    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label><label>Pagina di default ${helpDot("user-default-page")}<input name="paginaDefault" maxlength="50" value="${escapeHtml(user.paginaDefault)}"><span class="form-help">Pagina mostrata dopo il login (percorso o codice pagina).</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xE0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}${extendedProfileFields(user)}${privilegeFields(user)}<button id="save-profile" type="submit">Salva</button></form>
     ${passwordFields()}
     ${roleAssignmentEditor(allRoles, userGrants.ruoli, menuGroups)}
     ${directGrantEditor(menuGroups, userGrants.abilitazioni)}
@@ -3063,13 +2884,17 @@ async function showUser(rawCode) {
       });
     });
   }
-  byId("save-state").onclick = () => handleAction(async () => {
-    const stateSelect = document.getElementById("user-state");
-    const statoRegistrazione = Number(stateSelect?.value ?? 0);
-    await setStatoRegistrazione({ codiceUtente, statoRegistrazione });
-    showNotice("Stato registrazione aggiornato.");
-    await showUser(String(codiceUtente));
-  });
+  const userStateForm = document.getElementById("user-state-form");
+  if (userStateForm) userStateForm.onsubmit = (event) => {
+    event.preventDefault();
+    handleAction(async () => {
+      const stateSelect = document.getElementById("user-state");
+      const statoRegistrazione = Number(stateSelect?.value ?? 0);
+      await setStatoRegistrazione({ codiceUtente, statoRegistrazione });
+      showNotice("Stato registrazione aggiornato.");
+      await showUser(String(codiceUtente));
+    });
+  };
   byId("disable-user").onclick = () => handleAction(async () => {
     await deleteUser(codiceUtente);
     showNotice("Utente impostato come eliminato.");
@@ -3105,7 +2930,9 @@ async function showRoles() {
       handleAction(async () => {
         const form = eventForm(event);
         const data = new FormData(form);
-        const request = { descrizioneRuolo: formValues(form).descrizione ?? "", menu: Array.from(data.getAll("menu"), (codiceMenu) => ({ codiceMenu: String(codiceMenu), tipoAbilitazione: Number(data.get(`menu-level:${codiceMenu}`) ?? 10) })) };
+        const menu = Array.from(data.getAll("menu"), (codiceMenu) => ({ codiceMenu: String(codiceMenu), tipoAbilitazione: Number(data.get(`menu-level:${codiceMenu}`) ?? 10) }));
+        if (menu.length === 0) throw new Error("Seleziona almeno un menu per il ruolo.");
+        const request = { descrizioneRuolo: formValues(form).descrizione ?? "", menu };
         if (role?.codiceRuolo) await updateRole(role.codiceRuolo, request);
         else await createRole(request);
         showNotice(role?.codiceRuolo ? "Ruolo aggiornato." : "Ruolo creato.");
@@ -3316,76 +3143,6 @@ function showMenuTypeForm(type) {
     };
   }
 }
-function filterTypeRows(types) {
-  return `<div class="menu-table-wrap"><table><thead><tr><th>Codice</th><th>Descrizione</th><th>Campo</th><th>Abilitato</th><th></th></tr></thead><tbody>${types.map((type) => `<tr class="${type.flgEnabled === 0 ? "is-disabled" : ""}"><td><code>${escapeHtml(type.tipFil)}</code></td><td>${escapeHtml(type.desFil || "\u2014")}</td><td>${escapeHtml(type.fldFil || "\u2014")}</td><td>${type.flgEnabled === 0 ? "No" : "Si"}</td><td class="row-actions"><button type="button" data-filter-type-edit="${escapeHtml(type.tipFil)}">Modifica</button><button type="button" class="danger-button" data-filter-type-delete="${escapeHtml(type.tipFil)}">Elimina</button></td></tr>`).join("") || '<tr><td colspan="5" class="muted">Nessun tipo filtro.</td></tr>'}</tbody></table></div>`;
-}
-async function showFilters() {
-  const users = await loadUsers();
-  render(`<h2>Filtri utente</h2><p class="form-help">Filtri applicativi salvati per singolo utente.</p><form id="filters"><label>Utente ${helpDot("filters-user")}<select name="codUte">${users.map(({ utente }) => `<option value="${utente.codiceUtente}">${escapeHtml(utente.email)}</option>`).join("")}</select><span class="form-help">Salvati per l'utente selezionato.</span></label><label>Filtro JSON ${helpDot("filters-json")}<textarea name="json" rows="12">{}</textarea><span class="form-help">Usa Carica per partire dalla struttura esistente.</span></label><button name="action" value="load">Carica</button><button name="action" value="save">Salva</button></form>`);
-  const filtersForm = document.getElementById("filters");
-  if (filtersForm) filtersForm.onsubmit = (event) => {
-    event.preventDefault();
-    const form = eventForm(event);
-    const action = event.submitter?.value;
-    const code3 = Number(formValues(form).codUte);
-    handleAction(async () => {
-      if (action === "load") {
-        const filters = result(await getFiltriUtente({ codUte: code3 }));
-        form.elements.namedItem("json").value = JSON.stringify(filters[0] ?? { codUte: code3 }, null, 2);
-        showNotice("Filtri caricati.");
-      } else {
-        const parsed = JSON.parse(formValues(form).json ?? "{}");
-        await saveFiltriUtente({ ...parsed, codUte: code3 });
-        showNotice("Filtri salvati.");
-      }
-    });
-  };
-}
-async function showFilterTypes() {
-  const filterTypes = result(await getTipiFiltro());
-  render(`<div class="toolbar"><button id="new-filter-type">Nuovo tipo filtro</button><button id="reload-filter-types" class="secondary">Aggiorna</button></div>
-    <h2>Tipi filtro</h2><p class="form-help">Catalogo dei tipi usati dai filtri utente. Un tipo si elimina solo se nessun filtro lo utilizza.</p>
-    ${filterTypeRows(filterTypes)}`);
-  byId("new-filter-type").onclick = () => showFilterTypeForm();
-  byId("reload-filter-types").onclick = () => handleAction(showFilterTypes);
-  document.querySelectorAll("[data-filter-type-edit]").forEach((button) => button.onclick = () => showFilterTypeForm(filterTypes.find((type) => String(type.tipFil) === button.dataset.filterTypeEdit)));
-  document.querySelectorAll("[data-filter-type-delete]").forEach((button) => button.onclick = () => handleAction(async () => {
-    if (!window.confirm(`Eliminare il tipo filtro ${button.dataset.filterTypeDelete}? Operazione possibile solo se nessun filtro lo utilizza.`)) return;
-    await deleteTipoFiltro(Number(button.dataset.filterTypeDelete));
-    showNotice("Tipo filtro eliminato.");
-    await showFilterTypes();
-  }));
-}
-function showFilterTypeForm(type) {
-  const isExisting = type !== void 0;
-  render(`<button id="back" type="button">Indietro</button><h2>${isExisting ? "Modifica" : "Nuovo"} tipo filtro</h2>
-    <form id="filter-type-form">
-      <label>Codice ${helpDot("filter-type-code")}<input name="tipFil" type="number" value="${escapeHtml(type?.tipFil)}" ${isExisting ? "readonly" : ""} required><span class="form-help">Identificativo numerico. Immutabile dopo la creazione.</span></label>
-      <label>Descrizione<input name="desFil" maxlength="20" value="${escapeHtml(type?.desFil)}"></label>
-      <label>Campo ${helpDot("filter-type-field")}<input name="fldFil" maxlength="20" value="${escapeHtml(type?.fldFil)}"><span class="form-help">Nome del campo applicativo associato al filtro.</span></label>
-      <label class="check"><input name="flgEnabled" type="checkbox" ${type?.flgEnabled !== 0 ? "checked" : ""}> Abilitato ${helpDot("filter-type-enabled")}</label>
-      <button>${isExisting ? "Salva tipo" : "Crea tipo"}</button>
-    </form>`);
-  byId("back").onclick = () => handleAction(showFilterTypes);
-  const form = document.getElementById("filter-type-form");
-  if (form) {
-    form.onsubmit = (event) => {
-      event.preventDefault();
-      handleAction(async () => {
-        const values = formValues(eventForm(event));
-        const payload = {
-          desFil: values.desFil || void 0,
-          fldFil: values.fldFil || void 0,
-          flgEnabled: new FormData(eventForm(event)).has("flgEnabled") ? 1 : 0
-        };
-        if (isExisting) await updateTipoFiltro(type.tipFil, payload);
-        else await createTipoFiltro({ tipFil: Number(values.tipFil), ...payload });
-        showNotice(isExisting ? "Tipo filtro aggiornato." : "Tipo filtro creato.");
-        await showFilterTypes();
-      });
-    };
-  }
-}
 function scopeList(scopes) {
   return (scopes ?? []).join(", ") || "nessuno";
 }
@@ -3626,10 +3383,10 @@ function renderMarkdown(markdown) {
   return html.join("");
 }
 async function showChangelog() {
-  render(`<div class="wiki"><article class="wiki-content markdown-body">
+  render(`<article class="wiki-content markdown-body changelog-page">
     <header class="wiki-section-head"><h2>Changelog</h2><p>Novita e modifiche rilevanti del modulo Accessi.</p></header>
     ${renderMarkdown(changelog_default)}
-  </article></div>`);
+  </article>`);
 }
 function downloadTextFile(fileName, content) {
   const blob = new Blob([content], { type: "text/plain;charset=utf-8" });
@@ -3674,8 +3431,6 @@ async function show(view) {
       menuGroups: showMenuGroups,
       menuItems: showMenuItems,
       menuTypes: showMenuTypes,
-      filterUser: showFilters,
-      filterTypes: showFilterTypes,
       ssoProviders: showSsoProviders,
       ssoUsers: showSsoUsers,
       tokens: showServiceTokens,