{% extends "tesm_core/base.html" %}
{% from "tesm_core/macros.html" import field, select_field, checkbox, alert, pill, nav_order_card %}

{% block page_title %}Systemeinstellungen{% endblock %}
{% block page_sub %}Überwachung, Protokolle, Host, Navigation{% endblock %}

{% block content %}
{% if not sysops_available %}
  {{ alert('Systemhelfer nicht verfügbar -- Hostname und Zeitzone können hier nur angezeigt,
  nicht geändert werden. In einer Entwicklungsumgebung ist das der erwartete Zustand.',
  'info') }}
{% endif %}

<div class="grid grid--split">
  <div class="stack">
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('activity', size=17) }} Überwachung</div>
          <div class="card__sub">Wie oft geprüft und wann automatisch geschaltet wird</div>
        </div>
        {% if current_user.has('settings_system.execute') %}
          <form method="post" action="{{ url_for('settings.run_check_now') }}" data-no-guard>
            <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
            <button class="btn btn--sm" type="submit">{{ icon('refresh', size=14) }} Jetzt prüfen</button>
          </form>
        {% endif %}
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {% if license_hint %}{{ alert(license_hint, 'warning') }}{% endif %}
          <div class="form-grid">
            {{ field('monitor_interval_seconds', 'Prüfintervall (Sekunden)',
                     value=values.monitor_interval_seconds, type='number',
                     disabled=bool(license_hint),
                     hint_text=specs['monitor_interval_seconds'].hint) }}
            {{ field('monitor_failures_before_restart', 'Fehlversuche bis zum PoE-Neustart',
                     value=values.monitor_failures_before_restart, type='number',
                     hint_text=specs['monitor_failures_before_restart'].hint) }}
          </div>
          {{ checkbox('monitor_auto_restart', 'Automatischen PoE-Neustart bei Ausfall aktivieren',
                      checked=values.monitor_auto_restart,
                      hint_text='Zusätzlich lizenzpflichtig. Der manuelle Knopf im Dashboard
                      funktioniert unabhängig davon.') }}
          {{ checkbox('dashboard_public', 'Statusübersicht ohne Anmeldung erreichbar',
                      checked=values.dashboard_public,
                      hint_text=specs['dashboard_public'].hint) }}
          {{ checkbox('vnc_enabled', 'Bildschirmzugriff (VNC) anbieten',
                      checked=values.vnc_enabled,
                      hint_text=specs['vnc_enabled'].hint) }}
          <div class="form-grid">
            {{ field('vnc_port', 'VNC-Port', value=values.vnc_port, type='number',
                     hint_text=specs['vnc_port'].hint) }}
          </div>
          {{ checkbox('vnc_warn_unencrypted_off',
                      'Warnung des Viewers vor unverschlüsselter Verbindung unterdrücken',
                      checked=values.vnc_warn_unencrypted_off,
                      hint_text=specs['vnc_warn_unencrypted_off'].hint) }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    {% if module_rows %}
      <section class="card">
        <div class="card__header">
          <div class="flex-1">
            <div class="card__title">{{ icon('puzzle', size=17) }} Module</div>
            <div class="card__sub">
              Die Lizenz sagt, was erlaubt ist – hier steht, was dieses Haus benutzt.
              Ein abgeschaltetes Modul verschwindet aus der Navigation, und seine Seiten
              antworten wie ohne Lizenz. Bestehende Daten bleiben unverändert stehen und
              sind nach dem Wiedereinschalten wieder da.
            </div>
          </div>
        </div>
        <form method="post" action="{{ url_for('settings.modules_save') }}">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          <div class="card__body stack">
            {% for modul in module_rows %}
              {{ checkbox('module_' ~ modul.key, modul.label, checked=modul.enabled,
                          hint_text=('In der Lizenz enthalten.' if modul.licensed
                                     else 'Nicht lizenziert – bleibt aus, bis die Lizenz es
                                     freischaltet. Der Haken gilt dann sofort.')) }}
            {% endfor %}
          </div>
          <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
        </form>
      </section>
    {% endif %}

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('terminal', size=17) }} Terminal</div>
          <div class="card__sub">
            Auch bei aktiver Konsole gilt: eigenes Recht, frische Passwortbestätigung,
            vollständige Mitschrift. Abgeschaltet bleibt das Freigeben von
            SSH-Host-Schlüsseln möglich – es wird für den PoE-Neustart gebraucht.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {{ checkbox('terminal_switches_enabled', 'Browser-Konsole für Switche zulassen',
                      checked=values.terminal_switches_enabled,
                      hint_text=specs['terminal_switches_enabled'].hint) }}
          {{ checkbox('terminal_clients_enabled', 'Browser-Konsole für Clients zulassen',
                      checked=values.terminal_clients_enabled,
                      hint_text=specs['terminal_clients_enabled'].hint) }}
          {{ field('terminal_idle_timeout', 'Trennen bei Untätigkeit (Sekunden)',
                   value=values.terminal_idle_timeout, type='number') }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('pencil', size=17) }} Unterschriften</div>
          <div class="card__sub">
            Der Name in der Unterschrift ist eine Angabe des Unterschreibenden – wie auf
            Papier. Wer das Dokument abgelegt hat, ist dagegen belegt: in den
            Dokumenteigenschaften und im Änderungsprotokoll, auf Wunsch zusätzlich
            sichtbar unter der ersten Unterschrift.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {{ checkbox('signature_witness_enabled', 'Unterschriften mit dem ablegenden Konto bezeugen',
                      checked=values.signature_witness_enabled,
                      hint_text=specs['signature_witness_enabled'].hint) }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    {# Eigene Karte: die Abmeldung stand zwischen Protokollrotation und
       Papierkorb -- drei Dinge ohne Zusammenhang. Wer die Sitzungsdauer sucht,
       sucht sie nicht unter "Protokolle". #}
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('clock', size=17) }} Sitzungen</div>
          <div class="card__sub">
            Wie lange eine Anmeldung gilt. Beides bestimmt auch, wie lange eine
            eingebundene Dateifreigabe bestehen bleibt – sie endet mit der Sitzung.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body">
          <div class="form-grid">
            {{ field('session_idle_minutes', 'Automatische Abmeldung nach Leerlauf (Minuten)',
                     value=values.session_idle_minutes, type='number',
                     attrs='min="5" max="1440" step="1"',
                     hint_text=specs['session_idle_minutes'].hint) }}
            {{ field('session_absolute_hours', 'Längstmögliche Sitzungsdauer (Stunden)',
                     value=values.session_absolute_hours, type='number',
                     attrs='min="1" max="168" step="1"',
                     hint_text=specs['session_absolute_hours'].hint) }}
          </div>
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('file-text', size=17) }} Protokolle und Papierkorb</div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body">
          <div class="form-grid">
            {{ select_field('log_rotate_interval', 'Rotationsintervall',
                            specs['log_rotate_interval'].choices, selected=values.log_rotate_interval) }}
            {{ field('log_rotate_keep', 'Aufbewahrte Rotationen', value=values.log_rotate_keep,
                     type='number') }}
            {{ field('trash_retention_days', 'Papierkorb-Aufbewahrung (Tage)',
                     value=values.trash_retention_days, type='number',
                     hint_text=specs['trash_retention_days'].hint) }}
          </div>
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>
  </div>

  <div class="stack">
    <section class="card">
      <div class="card__header">
        <div class="flex-1"><div class="card__title">{{ icon('server', size=17) }} Host</div></div>
      </div>
      <div class="card__body stack">
        <form method="post" action="{{ url_for('settings.set_hostname') }}" class="stack stack--tight">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          {{ field('hostname', 'Hostname', value=hostname, disabled=not sysops_available) }}
          <button class="btn btn--sm" type="submit" {% if not sysops_available %}disabled{% endif %}>
            Hostname setzen
          </button>
        </form>
        <div class="divider"></div>
        <form method="post" action="{{ url_for('settings.set_timezone') }}" class="stack stack--tight">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          <label class="field">
            <span class="field__label">Zeitzone</span>
            <select class="select" name="timezone" {% if not sysops_available %}disabled{% endif %}>
              {% for zone in timezones %}
                <option value="{{ zone }}" {% if zone == timezone %}selected{% endif %}>{{ zone }}</option>
              {% endfor %}
            </select>
            <span class="field__hint">Wirkt sofort auf die laufende Anwendung.</span>
          </label>
          <button class="btn btn--sm" type="submit" {% if not sysops_available %}disabled{% endif %}>
            Zeitzone setzen
          </button>
        </form>
      </div>
    </section>

    {% if current_user.is_admin %}
      {{ nav_order_card(nav_baum, nav_order, nav_child_order,
                        url_for('admin.nav_order'), csrf_field_name, csrf_token()) }}
    {% endif %}
  </div>
</div>
{% endblock %}