{% extends "tesm_core/base.html" %}
{% from "tesm_core/macros.html" import field, checkbox, alert, pill, empty_state %}

{% block page_title %}Lizenz{% endblock %}
{% block page_sub %}
  {% if state and state.valid and state.activated %}aktiv
  {% elif state and state.valid %}gültig, noch nicht aktiviert
  {% elif state and state.present %}ungültig
  {% else %}keine Lizenz installiert{% endif %}
{% endblock %}

{% block content %}
{% if state and state.error %}{{ alert(state.error, 'danger') }}{% endif %}
{% for warning in (state.warnings if state else []) %}{{ alert(warning, 'warning') }}{% endfor %}

<div class="grid grid--split">
  <div class="stack">
    {% if state and state.valid and state.status %}
      <section class="card">
        <div class="card__header">
          <div class="flex-1">
            <div class="card__title">
              {{ icon('key', size=17) }} Installierte Lizenz
              {% if state.activated %}{{ pill('aktiviert', 'online') }}
              {% else %}{{ pill('nicht aktiviert', 'warning') }}{% endif %}
              {% if state.issuer_pinned %}{{ pill('Aussteller gepinnt', 'info') }}{% endif %}
            </div>
            <div class="card__sub">
              {{ type_labels.get(state.status.type, state.status.type) }} &middot;
              {{ role_labels.get(state.role, state.role) }}
            </div>
          </div>
        </div>
        <div class="card__body">
          <dl class="kv fs-sm">
            <dt>Kunde</dt><dd>{{ state.customer_name or '&ndash;' | safe }}</dd>
            <dt>Lizenz-ID</dt><dd class="mono fs-xs break-all">{{ state.status.license_id }}</dd>
            <dt>Revision</dt><dd>{{ state.status.seq }}</dd>
            <dt>Ausgestellt</dt><dd>{{ state.status.issued_at | dt }}</dd>
            <dt>Läuft ab</dt>
            <dd>
              {% if state.status.lifetime %}{{ pill('unbefristet', 'online') }}
              {% else %}
                {{ state.status.expires_at | dt }}
                {% if state.status.expired %}
                  {{ pill('abgelaufen seit ' ~ state.status.days_since_expiry ~ ' Tagen', 'danger') }}
                  {% if state.status.grace_active %}
                    <div class="fs-xs warning-text">
                      Kulanzfrist läuft ({{ grace_days }} Tage) &ndash; Funktionen bleiben vorerst nutzbar.
                    </div>
                  {% endif %}
                {% elif state.status.expiring_soon %}
                  {{ pill('in ' ~ state.status.days_left ~ ' Tagen', 'warning') }}
                {% else %}
                  {{ pill('in ' ~ state.status.days_left ~ ' Tagen', 'online') }}
                {% endif %}
              {% endif %}
            </dd>
            <dt>Module</dt>
            <dd>
              {% if state.modules %}
                {% for module in modules %}
                  {% if module in state.modules and module in state.modules_off %}
                    {{ pill(module_labels[module] ~ ' (abgeschaltet)', 'warning') }}
                  {% elif module in state.modules %}{{ pill(module_labels[module], 'online') }}
                  {% else %}{{ pill(module_labels[module], '') }}{% endif %}
                {% endfor %}
                {% if state.modules_off %}
                  <div class="fs-xs faint">
                    Abgeschaltet wurde in
                    <a href="{{ url_for('settings.system') }}">Verwaltung → System</a>;
                    die Lizenz ist davon unberührt.
                  </div>
                {% endif %}
              {% else %}<span class="faint">keine Zusatzmodule</span>{% endif %}
            </dd>
            <dt>Lizenzserver</dt>
            <dd class="break-all">{{ state.status.master_endpoint or 'nicht hinterlegt (nur Offline-Weg)' }}</dd>
            <dt>Letzter Heartbeat</dt>
            <dd>
              {{ state.last_heartbeat_at | dt }}
              {% if state.heartbeat_error %}
                <div class="fs-xs danger-text">{{ state.heartbeat_error }}</div>
              {% endif %}
            </dd>
          </dl>
        </div>
        {% if current_user.has('settings_license.write') %}
          <div class="card__footer">
            {% if not state.activated %}
              <form method="post" action="{{ url_for('license.activate') }}" data-no-guard>
                <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
                <button class="btn btn--primary" type="submit" data-busy-label="Aktiviere ...">
                  Lizenz aktivieren
                </button>
              </form>
            {% else %}
              <form method="post" action="{{ url_for('license.heartbeat') }}" data-no-guard>
                <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
                <button class="btn btn--sm" type="submit">{{ icon('refresh', size=14) }} Jetzt prüfen</button>
              </form>
              <form method="post" action="{{ url_for('license.deactivate') }}" data-no-guard>
                <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
                <button class="btn btn--sm btn--ghost danger-text" type="submit"
                        data-confirm="Lizenz auf diesem System deaktivieren? Lizenzpflichtige Funktionen werden abgeschaltet; danach kann die Lizenz auf einem anderen System aktiviert werden."
                        data-confirm-title="Lizenz deaktivieren" data-confirm-ok="Deaktivieren">
                  Deaktivieren (Systemwechsel)
                </button>
              </form>
            {% endif %}
          </div>
        {% endif %}
      </section>
    {% endif %}

    {% if pending %}
      <section class="card card--accent">
        <div class="card__header">
          <div class="flex-1">
            <div class="card__title">{{ icon('transfer', size=17) }} Offene Anfrage (Offline-Weg)</div>
            <div class="card__sub">
              Aktion: {{ pending.action }} &middot; erzeugt {{ pending.created_at | dt }}
            </div>
          </div>
        </div>
        <div class="card__body stack">
          {% if pending.reason %}
            {{ alert(pending.reason, 'warning', 'Warum der Online-Weg nicht ging') }}
          {% endif %}
          {{ alert('Beide Codes sind signiert -- sie lassen sich unterwegs nicht verändern.
          Der Anfragecode gehört zu genau dieser Maschine und genau dieser Anfrage; eine
          Antwort auf einen anderen Code wird abgelehnt.', 'info') }}

          {% if pending.code %}
            <div class="field">
              <span class="field__label">
                Anfragecode – an den Anbieter übermitteln
              </span>
              <pre class="log-view" id="offline-request" style="max-height:14dvh">{{ pending.code }}</pre>
              <div class="row row--end mt-2">
                <button class="btn btn--sm" type="button" data-copy="#offline-request">
                  {{ icon('copy', size=14) }} Code kopieren
                </button>
              </div>
            </div>
          {% else %}
            {{ alert('Zu dieser Anfrage liegt kein Code vor -- sie stammt aus einer älteren
            Fassung. Lösen Sie die Aktion erneut aus, dann entsteht ein neuer Code.',
            'warning') }}
          {% endif %}

          <form method="post" action="{{ url_for('license.offline_response') }}">
            <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
            <label class="field">
              <span class="field__label">Antwortcode des Lizenzservers</span>
              <textarea class="textarea input--mono" name="code" rows="4" required
                        placeholder="Code einfügen ..."></textarea>
            </label>
            <div class="row row--end mt-3">
              <button class="btn btn--primary" type="submit">Antwort übernehmen</button>
            </div>
          </form>
        </div>
      </section>
    {% endif %}

    {% if current_user.has('settings_license.write') %}
      <section class="card">
        <div class="card__header">
          <div class="flex-1">
            <div class="card__title">{{ icon('shield', size=17) }} Zertifikat des Lizenzservers</div>
            <div class="card__sub">
              Nur nötig, wenn der Lizenzserver ein eigenes Zertifikat benutzt
            </div>
          </div>
        </div>
        <div class="card__body stack">
          {{ alert('Ein Lizenzserver im eigenen Netz hat meist ein selbstsigniertes
          Zertifikat. Ohne Anker scheitert die Prüfung, und jeder Versuch fällt auf den
          Offline-Weg zurück. Die Prüfung abzuschalten wäre der falsche Weg -- hinterlegen
          Sie stattdessen das Zertifikat, dann wird gegen genau dieses geprüft.', 'info') }}
          <form method="post" action="{{ url_for('license.server_certificate') }}">
            <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
            <label class="field">
              <span class="field__label">Zertifikat (PEM)</span>
              <textarea class="textarea input--mono" name="certificate" rows="6"
                        placeholder="-----BEGIN CERTIFICATE-----&#10;...&#10;-----END CERTIFICATE-----"
                        >{{ server_certificate }}</textarea>
              <span class="field__hint">
                Leer lassen, um wieder gegen die Systemanker zu prüfen. Auf dem Lizenzserver
                liegt es unter <span class="mono">/etc/tesm/certs/&lt;name&gt;/fullchain.pem</span>.
              </span>
            </label>
            <div class="row row--end mt-3">
              <button class="btn btn--primary" type="submit">Speichern</button>
            </div>
          </form>
        </div>
      </section>
    {% endif %}

    {% if current_user.has('settings_license.write') %}
      <section class="card">
        <div class="card__header">
          <div class="flex-1">
            <div class="card__title">{{ icon('upload', size=17) }} Lizenzdatei einspielen</div>
            <div class="card__sub">
              Die Datei enthält das Lizenzdokument und den zugehörigen Client-Schlüssel
            </div>
          </div>
        </div>
        <form method="post" enctype="multipart/form-data" data-no-guard
              action="{{ url_for('license.upload') }}">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          <div class="card__body stack">
            <input class="input" type="file" name="license_file" accept=".json,.lic" required>
            {% if trusted_keys and current_user.is_admin %}
              {{ checkbox('allow_new_issuer', 'Wechsel des Ausstellers ausdrücklich zulassen',
                          hint_text='Nur ankreuzen, wenn die neue Lizenz bewusst von einem anderen
                          Lizenzserver kommt.') }}
            {% endif %}
          </div>
          <div class="card__footer">
            <button class="btn btn--primary" type="submit">Einspielen</button>
          </div>
        </form>
      </section>
    {% endif %}
  </div>

  <div class="stack">
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('hard-drive', size=17) }} Diese Maschine</div>
          <div class="card__sub">Wird zur Bindung der Lizenz verwendet</div>
        </div>
      </div>
      <div class="card__body">
        <dl class="kv fs-sm">
          <dt>Hostname</dt><dd class="mono">{{ hostname }}</dd>
          <dt>Fingerprint</dt><dd class="mono fs-xs break-all">{{ fingerprint }}</dd>
        </dl>
        <p class="fs-xs faint mt-3">
          Der Fingerprint stammt aus der stabilen Maschinenidentität. Eine Umbenennung des Hosts
          ändert ihn <strong>nicht</strong> mehr – im Vorgänger führte genau das zu
          &bdquo;bereits anderweitig gebunden&ldquo;.
        </p>
      </div>
    </section>

    {# Fuer ein Ueberwachungswerkzeug, das auf dieser Maschine laeuft. Bewusst
       kein HTTP-Endpunkt mit Token: der Agent sitzt ohnehin hier, und was ohne
       Netz auskommt, kann auch niemand aus dem Netz abfragen. #}
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('terminal', size=17) }} Abfrage durch ein RMM</div>
          <div class="card__sub">
            Ein Agent auf dieser Maschine liest die Restlaufzeit ohne Anmeldung und ohne Netz.
          </div>
        </div>
        <button class="btn btn--sm btn--ghost" type="button" data-copy="#rmm-json"
                data-copy-message="Befehl kopiert.">{{ icon('copy', size=14) }} Kopieren</button>
      </div>
      <div class="card__body stack stack--tight">
        <pre class="code-block code-block--wrap" id="rmm-json">{{ rmm_befehl }}</pre>
        <p class="fs-xs faint">
          Antwortet mit einer Zeile JSON auf <strong>stdout</strong>
          (<code>valid</code>, <code>days_left</code>, <code>expires_at</code>,
          <code>lifetime</code>, <code>modules</code>). Der <strong>Ausstiegscode</strong> trägt
          die Aussage: <strong>0</strong> in Ordnung, <strong>1</strong> läuft in
          {{ rmm_warnschwelle }} Tagen oder weniger ab, <strong>2</strong> ungültig oder nicht
          vorhanden. Meldungen des Starts gehen nach stderr und stören das Auswerten nicht.
        </p>
        <div class="divider"></div>
        <div class="fs-xs faint">Nur die Restlaufzeit, ohne JSON-Auswertung:</div>
        <pre class="code-block code-block--wrap" id="rmm-tage">{{ rmm_befehl_tage }}</pre>
        <div class="divider"></div>
        <div class="fs-xs faint">Beispiel für einen Agenten mit PowerShell:</div>
        <pre class="code-block code-block--wrap">{{ rmm_powershell }}</pre>
      </div>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('shield', size=17) }} Vertrauenswürdige Aussteller</div>
          <div class="card__sub">{{ trusted_keys | length }} gepinnte Schlüssel</div>
        </div>
      </div>
      {% if trusted_keys %}
        <div class="table-wrap">
          <table class="table table--compact">
            <thead><tr><th>Schlüssel-ID</th><th>Bezeichnung</th><th>Quelle</th><th class="actions"></th></tr></thead>
            <tbody>
              {% for key in trusted_keys %}
                <tr>
                  <td class="mono fs-xs">{{ key.key_id }}</td>
                  <td class="fs-sm">{{ key.label }}
                    <div class="fs-xs faint">{{ key.added_at | dt }}</div></td>
                <td class="fs-xs">
                  {{ key.source | issuer_source }}
                  {% set erklaerung = key.source | issuer_source_hint %}
                  {% if erklaerung %}<div class="faint">{{ erklaerung }}</div>{% endif %}
                </td>
                  <td class="actions">
                    {% if current_user.is_admin %}
                      <form method="post" data-no-guard
                            action="{{ url_for('license.remove_trusted_key', key_id=key.key_id) }}">
                        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
                        <button class="btn btn--sm btn--ghost danger-text" type="submit"
                                data-confirm="Diesen Aussteller-Schlüssel entfernen? Danach gilt die von ihm ausgestellte Lizenz als nicht vertrauenswürdig."
                                data-confirm-title="Aussteller entfernen" data-confirm-ok="Entfernen">
                          {{ icon('trash', size=14) }}</button>
                      </form>
                    {% endif %}
                  </td>
                </tr>
              {% endfor %}
            </tbody>
          </table>
        </div>
      {% else %}
        {{ empty_state('Kein Aussteller gepinnt',
           'Beim ersten Import wird der Schlüssel des Lizenzservers übernommen und danach
           erwartet.', 'shield') }}
      {% endif %}
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('puzzle', size=17) }} Was die Lizenz freischaltet</div>
        </div>
      </div>
      <div class="card__body">
        <ul class="stack stack--tight fs-sm">
          {% for key, label in features.items() %}
            <li class="row row--tight">
              {% if feature_allowed(key) %}
                <span class="success-text">{{ icon('check', size=14) }}</span>
              {% else %}
                <span class="faint">{{ icon('lock', size=14) }}</span>
              {% endif %}
              <span>{{ label }}</span>
            </li>
          {% endfor %}
        </ul>
        <p class="fs-xs faint mt-3">
          Diese Liste ist die einzige Wahrheit: was hier steht, wird serverseitig durchgesetzt --
          nicht nur in der Oberfläche ausgegraut.
        </p>
      </div>
    </section>
  </div>
</div>
{% endblock %}