{% extends "base.html" %}

{% block title %}Identifiants ENT77 - GMAO{% endblock %}

{% block content %}
<div class="container-fluid py-4">
  <div class="row justify-content-center">
    <div class="col-lg-6">
      <div class="card shadow-sm">
        <div class="card-header bg-dark text-white">
          <i class="bi bi-key me-2"></i>{% if credential %}Modifier{% else %}Configurer{% endif %} les identifiants ENT77
        </div>
        <div class="card-body">
          <div class="alert alert-info small">
            <i class="bi bi-shield-lock me-2"></i>
            <strong>Sécurité :</strong> Vos identifiants sont chiffrés (Fernet AES-128-CBC + HMAC) avant d'être
            enregistrés en base de données. Ils ne sont <strong>jamais</strong> stockés en clair.
            La clé de chiffrement est dérivée de la clé secrète du serveur.
          </div>

          <form method="POST">
            {{ form.hidden_tag() }}

            <div class="mb-3">
              {{ form.ent_username.label(class="form-label") }}
              {{ form.ent_username(class="form-control", placeholder="prenom.nom", autocomplete="off") }}
              {% if credential %}
              <div class="form-text">Actuel : chiffré (laisser vide pour ne pas changer)</div>
              {% endif %}
            </div>

            <div class="mb-3">
              {{ form.ent_password.label(class="form-label") }}
              {{ form.ent_password(class="form-control", placeholder="••••••••", autocomplete="new-password") }}
              {% if credential %}
              <div class="form-text">Laisser vide pour conserver le mot de passe actuel</div>
              {% else %}
              <div class="form-text">Sera chiffré immédiatement</div>
              {% endif %}
            </div>

            <div class="mb-3">
              <div class="form-check form-switch">
                {{ form.is_active(class="form-check-input") }}
                {{ form.is_active.label(class="form-check-label") }}
              </div>
            </div>

            <div class="d-flex gap-2">
              <button type="submit" class="btn btn-dark">
                <i class="bi bi-lock me-1"></i>Enregistrer (chiffré)
              </button>
              <a href="{{ url_for('outlook.context_config') }}" class="btn btn-outline-secondary">
                Annuler
              </a>
            </div>
          </form>
        </div>
      </div>
    </div>
  </div>
</div>
{% endblock %}