{% extends "admin/base.html" %}
{% block page_title %}Адміністратори{% endblock %}
{% block content %}
<h1>🔐 Адміністратори</h1>

<div class="card">
  <div class="table-wrap">
    <table class="responsive-table">
      <tr><th>Логін</th><th>Роль</th><th>Створено</th><th>Останній вхід</th><th></th></tr>
      {% for a in admins %}
      <tr>
        <td data-label="Логін">{{ a.username }}{% if a.id == current_user.id %} <span class="muted">(ви)</span>{% endif %}</td>
        <td data-label="Роль"><span class="badge role-{{ a.role }}">{{ a.role_label() }}</span></td>
        <td data-label="Створено" class="muted">{{ a.created_at.strftime('%d.%m.%Y') if a.created_at else '—' }}</td>
        <td data-label="Останній вхід" class="muted">{{ a.last_login_at.strftime('%d.%m.%Y %H:%M') if a.last_login_at else 'ще не входив' }}</td>
        <td data-label="" class="actions-cell">
          <form method="post" action="{{ url_for('admin.admins_reset_password', admin_id=a.id) }}" style="display:inline;">
      <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
            <button class="btn small secondary" type="submit" onclick="return confirm('Скинути пароль для «{{ a.username }}»?');">Скинути пароль</button>
          </form>
          {% if a.id != current_user.id %}
          <form method="post" action="{{ url_for('admin.admins_delete', admin_id=a.id) }}" style="display:inline;">
      <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
            <button class="btn small danger" type="submit" onclick="return confirm('Видалити адміністратора «{{ a.username }}»?');">Видалити</button>
          </form>
          {% endif %}
        </td>
      </tr>
      {% endfor %}
    </table>
  </div>
</div>

<h2>Додати адміністратора</h2>
<div class="card" style="max-width:420px;">
  <form method="post" action="{{ url_for('admin.admins_new') }}">
      <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
    <label>Логін</label>
    <input type="text" name="username" required>
    <label>Пароль</label>
    <input type="text" name="password" required>
    <label>Роль</label>
    <select name="role">
      <option value="admin">Адміністратор — повний доступ</option>
      <option value="manager" selected>Менеджер — замовлення, клієнти, оплати, Telegram</option>
    </select>
    <button class="btn" type="submit" style="margin-top:6px;">Додати</button>
  </form>
</div>

<div class="card">
  <p class="muted" style="margin:0;font-size:12.5px;">
    Роль «Менеджер» не має доступу до Налаштувань, Адміністраторів, Резервних копій,
    Статусу системи та Журналу дій (не бачить ці пункти в меню й не може відкрити їх напряму) —
    лише Замовлення, Клієнти, Статистика, Telegram-чати та перегляд меню.
  </p>
</div>
{% endblock %}