{% extends "tesm_core/base.html" %}
{% from "tesm_core/macros.html" import field, select_field, checkbox, alert, pill, nav_order_card %}

{% block page_title %}Systemeinstellungen{% endblock %}
{% block page_sub %}Überwachung, Protokolle, Host, Navigation{% endblock %}

{% block content %}
{% if not sysops_available %}
  {{ alert('Systemhelfer nicht verfügbar -- Hostname und Zeitzone können hier nur angezeigt,
  nicht geändert werden. In einer Entwicklungsumgebung ist das der erwartete Zustand.',
  'info') }}
{% endif %}

<div class="grid grid--split">
  <div class="stack">
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('activity', size=17) }} Überwachung</div>
          <div class="card__sub">Wie oft geprüft und wann automatisch geschaltet wird</div>
        </div>
        {% if current_user.has('settings_system.execute') %}
          <form method="post" action="{{ url_for('settings.run_check_now') }}" data-no-guard>
            <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
            <button class="btn btn--sm" type="submit">{{ icon('refresh', size=14) }} Jetzt prüfen</button>
          </form>
        {% endif %}
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {% if license_hint %}{{ alert(license_hint, 'warning') }}{% endif %}
          <div class="form-grid">
            {{ field('monitor_interval_seconds', 'Prüfintervall (Sekunden)',
                     value=values.monitor_interval_seconds, type='number',
                     disabled=bool(license_hint),
                     hint_text=specs['monitor_interval_seconds'].hint) }}
            {{ field('monitor_failures_before_restart', 'Fehlversuche bis zum PoE-Neustart',
                     value=values.monitor_failures_before_restart, type='number',
                     hint_text=specs['monitor_failures_before_restart'].hint) }}
          </div>
          {{ checkbox('monitor_auto_restart', 'Automatischen PoE-Neustart bei Ausfall aktivieren',
                      checked=values.monitor_auto_restart,
                      hint_text='Zusätzlich lizenzpflichtig. Der manuelle Knopf im Dashboard
                      funktioniert unabhängig davon.') }}
          {{ checkbox('dashboard_public', 'Statusübersicht ohne Anmeldung erreichbar',
                      checked=values.dashboard_public,
                      hint_text=specs['dashboard_public'].hint) }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('terminal', size=17) }} Terminal</div>
          <div class="card__sub">
            Auch bei aktiver Konsole gilt: eigenes Recht, frische Passwortbestätigung,
            vollständige Mitschrift. Abgeschaltet bleibt das Freigeben von
            SSH-Host-Schlüsseln möglich – es wird für den PoE-Neustart gebraucht.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {{ checkbox('terminal_switches_enabled', 'Browser-Konsole für Switche zulassen',
                      checked=values.terminal_switches_enabled,
                      hint_text=specs['terminal_switches_enabled'].hint) }}
          {{ checkbox('terminal_clients_enabled', 'Browser-Konsole für Clients zulassen',
                      checked=values.terminal_clients_enabled,
                      hint_text=specs['terminal_clients_enabled'].hint) }}
          {{ field('terminal_idle_timeout', 'Trennen bei Untätigkeit (Sekunden)',
                   value=values.terminal_idle_timeout, type='number') }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('pencil', size=17) }} Unterschriften</div>
          <div class="card__sub">
            Der Name in der Unterschrift ist eine Angabe des Unterschreibenden – wie auf
            Papier. Wer das Dokument abgelegt hat, ist dagegen belegt: in den
            Dokumenteigenschaften und im Änderungsprotokoll, auf Wunsch zusätzlich
            sichtbar unter der ersten Unterschrift.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body stack">
          {{ checkbox('signature_witness_enabled', 'Unterschriften mit dem ablegenden Konto bezeugen',
                      checked=values.signature_witness_enabled,
                      hint_text=specs['signature_witness_enabled'].hint) }}
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    {# Eigene Karte: die Abmeldung stand zwischen Protokollrotation und
       Papierkorb -- drei Dinge ohne Zusammenhang. Wer die Sitzungsdauer sucht,
       sucht sie nicht unter "Protokolle". #}
    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('clock', size=17) }} Sitzungen</div>
          <div class="card__sub">
            Wie lange eine Anmeldung gilt. Beides bestimmt auch, wie lange eine
            eingebundene Dateifreigabe bestehen bleibt – sie endet mit der Sitzung.
          </div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body">
          <div class="form-grid">
            {{ field('session_idle_minutes', 'Automatische Abmeldung nach Leerlauf (Minuten)',
                     value=values.session_idle_minutes, type='number',
                     attrs='min="5" max="1440" step="1"',
                     hint_text=specs['session_idle_minutes'].hint) }}
            {{ field('session_absolute_hours', 'Längstmögliche Sitzungsdauer (Stunden)',
                     value=values.session_absolute_hours, type='number',
                     attrs='min="1" max="168" step="1"',
                     hint_text=specs['session_absolute_hours'].hint) }}
          </div>
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>

    <section class="card">
      <div class="card__header">
        <div class="flex-1">
          <div class="card__title">{{ icon('file-text', size=17) }} Protokolle und Papierkorb</div>
        </div>
      </div>
      <form method="post" action="{{ url_for('settings.system_save') }}">
        <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
        <div class="card__body">
          <div class="form-grid">
            {{ select_field('log_rotate_interval', 'Rotationsintervall',
                            specs['log_rotate_interval'].choices, selected=values.log_rotate_interval) }}
            {{ field('log_rotate_keep', 'Aufbewahrte Rotationen', value=values.log_rotate_keep,
                     type='number') }}
            {{ field('trash_retention_days', 'Papierkorb-Aufbewahrung (Tage)',
                     value=values.trash_retention_days, type='number',
                     hint_text=specs['trash_retention_days'].hint) }}
          </div>
        </div>
        <div class="card__footer"><button class="btn btn--primary" type="submit">Speichern</button></div>
      </form>
    </section>
  </div>

  <div class="stack">
    <section class="card">
      <div class="card__header">
        <div class="flex-1"><div class="card__title">{{ icon('server', size=17) }} Host</div></div>
      </div>
      <div class="card__body stack">
        <form method="post" action="{{ url_for('settings.set_hostname') }}" class="stack stack--tight">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          {{ field('hostname', 'Hostname', value=hostname, disabled=not sysops_available) }}
          <button class="btn btn--sm" type="submit" {% if not sysops_available %}disabled{% endif %}>
            Hostname setzen
          </button>
        </form>
        <div class="divider"></div>
        <form method="post" action="{{ url_for('settings.set_timezone') }}" class="stack stack--tight">
          <input type="hidden" name="{{ csrf_field_name }}" value="{{ csrf_token() }}">
          <label class="field">
            <span class="field__label">Zeitzone</span>
            <select class="select" name="timezone" {% if not sysops_available %}disabled{% endif %}>
              {% for zone in timezones %}
                <option value="{{ zone }}" {% if zone == timezone %}selected{% endif %}>{{ zone }}</option>
              {% endfor %}
            </select>
            <span class="field__hint">Wirkt sofort auf die laufende Anwendung.</span>
          </label>
          <button class="btn btn--sm" type="submit" {% if not sysops_available %}disabled{% endif %}>
            Zeitzone setzen
          </button>
        </form>
      </div>
    </section>

    {% if current_user.is_admin %}
      {{ nav_order_card(nav_items, nav_order, nav_child_order,
                        url_for('admin.nav_order'), csrf_field_name, csrf_token()) }}
    {% endif %}
  </div>
</div>
{% endblock %}