users and institutions route, tests fixed

backend/routes/api/institutions.php

@@ -7,14 +7,19 @@ use Illuminate\Support\Facades\Route;
 // Prefisso `api` e tier (`tier.app` / `tier.admin`) applicati dal loader in
 // bootstrap/app.php. Le istituzioni si risolvono per `uuid` (route key del model).
 
-// Lettura: utente pienamente operativo.
-Route::middleware('tier.app')->group(function () {
+// rotte pubbliche con throttling
+Route::middleware('throttle:public')->group(function () {
     Route::apiResource('institutions', InstitutionController::class)->only(['index', 'show']);
     Route::apiResource('institutions.links', InstitutionLinkController::class)
         ->only(['index', 'show'])
         ->scoped();
 });
 
+// Lettura: utente pienamente operativo.
+Route::middleware('tier.app')->group(function () {
+    //
+});
+
 // Scrittura + soft delete: solo Admin.
 Route::middleware('tier.admin')->group(function () {
     Route::apiResource('institutions', InstitutionController::class)->only(['store', 'update', 'destroy']);