{% extends 'base.html.twig' %}
{% block title %}Gestion des accès{% endblock %}
{% block body %}

<div class="card">
    <h1>Gestion des accès par section</h1>
    <p style="color:var(--muted);margin-top:4px">Définissez quel rôle minimum est requis pour accéder à chaque section.</p>
</div>

<form method="post" action="{{ path('admin_permissions_save') }}">

<div class="card">
    <h2 style="font-size:1rem;margin-bottom:12px;color:var(--blue)">Sections générales</h2>
    <table>
        <thead>
            <tr>
                <th>Section</th>
                <th style="text-align:center;width:160px">Tous les utilisateurs<br><small style="font-weight:400;color:var(--muted)">ROLE_USER</small></th>
                <th style="text-align:center;width:160px">Administrateurs seulement<br><small style="font-weight:400;color:var(--muted)">ROLE_ADMIN</small></th>
            </tr>
        </thead>
        <tbody>
        {% for key in ['dashboard', 'campaigns', 'campaigns_manage', 'campaign_show', 'espace', 'sites'] %}
            {% set label = sections[key] %}
            {% set current = perms[key] is defined ? perms[key].roleRequired : 'ROLE_USER' %}
            <tr>
                <td><strong>{{ label }}</strong></td>
                <td style="text-align:center">
                    <input type="radio" name="role_{{ key }}" value="ROLE_USER"
                        {% if current == 'ROLE_USER' %}checked{% endif %}>
                </td>
                <td style="text-align:center">
                    <input type="radio" name="role_{{ key }}" value="ROLE_ADMIN"
                        {% if current == 'ROLE_ADMIN' %}checked{% endif %}>
                </td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
</div>

<div class="card">
    <h2 style="font-size:1rem;margin-bottom:12px;color:var(--blue)">Administration</h2>
    <p style="font-size:.85rem;color:var(--muted);margin-bottom:12px">Par défaut ces sections sont réservées aux administrateurs. Vous pouvez les ouvrir aux utilisateurs standards.</p>
    <table>
        <thead>
            <tr>
                <th>Section</th>
                <th style="text-align:center;width:160px">Tous les utilisateurs<br><small style="font-weight:400;color:var(--muted)">ROLE_USER</small></th>
                <th style="text-align:center;width:160px">Administrateurs seulement<br><small style="font-weight:400;color:var(--muted)">ROLE_ADMIN</small></th>
            </tr>
        </thead>
        <tbody>
        {% for key in ['restitution', 'outils_revue_personnel', 'outils_suivi_his', 'admin_sites', 'admin_porteurs', 'admin_perimetres', 'admin_qualifications', 'admin_operation_types', 'admin_tracts', 'admin_expertises', 'admin_users', 'admin_permissions'] %}
            {% set label = sections[key] %}
            {% set default_role = (key starts with 'admin_' or key starts with 'outils_' or key == 'restitution') ? 'ROLE_ADMIN' : 'ROLE_USER' %}
            {% set current = perms[key] is defined ? perms[key].roleRequired : default_role %}
            <tr>
                <td><strong>{{ label }}</strong></td>
                <td style="text-align:center">
                    <input type="radio" name="role_{{ key }}" value="ROLE_USER"
                        {% if current == 'ROLE_USER' %}checked{% endif %}>
                </td>
                <td style="text-align:center">
                    <input type="radio" name="role_{{ key }}" value="ROLE_ADMIN"
                        {% if current == 'ROLE_ADMIN' %}checked{% endif %}>
                </td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    <div class="actions" style="margin-top:16px">
        <button type="submit" class="btn">Enregistrer</button>
    </div>
</div>

</form>

{% endblock %}