{% extends 'base.html.twig' %}
{% block title %}Utilisateurs & droits{% endblock %}

{% macro level_select(name, account, disabled) %}
    {% if 'ROLE_SUPER_ADMIN' in account.roles %}
        <span style="display:inline-block;padding:2px 8px;border-radius:4px;background:var(--blue);color:#fff;font-size:.8rem">🔒 Super-admin (protégé)</span>
    {% else %}
        {% set level = account.blocked ? 'blocked' : ('ROLE_ADMIN' in account.roles ? 'admin' : 'default') %}
        <select name="{{ name }}" {{ disabled ? 'disabled' : '' }}>
            <option value="admin"   {{ level == 'admin'   ? 'selected' : '' }}>Administrateur</option>
            <option value="default" {{ level == 'default' ? 'selected' : '' }}>Standard (représentant)</option>
            <option value="blocked" {{ level == 'blocked' ? 'selected' : '' }}>Refusé (aucun accès)</option>
        </select>
    {% endif %}
{% endmacro %}

{% import _self as ui %}

{% block body %}
<div class="card">
    <h1>Utilisateurs &amp; droits</h1>
    <p style="color:var(--muted);margin-top:4px">
        Définissez le niveau d'accès de chaque compte. <strong>Administrateur</strong> = accès complet,
        <strong>Standard</strong> = accès représentant par défaut, <strong>Refusé</strong> = compte bloqué (ne peut plus se connecter).
    </p>
</div>

<form method="post" action="{{ path('admin_users_save') }}">
    <input type="hidden" name="_token" value="{{ csrf_token('user_access_save') }}">

    <div class="card">
        <h2 style="font-size:1rem;margin-bottom:12px;color:var(--blue)">Comptes administrateurs (web)</h2>
        <table>
            <thead>
                <tr>
                    <th>Nom</th>
                    <th>Email</th>
                    <th style="width:220px">Niveau d'accès</th>
                </tr>
            </thead>
            <tbody>
            {% for u in users %}
                {% set is_self = current and current.userIdentifier == u.userIdentifier %}
                <tr>
                    <td>
                        <strong>{{ u.displayName }}</strong>
                        {% if is_self %}<span style="font-size:.8rem;color:var(--muted)"> (vous)</span>{% endif %}
                    </td>
                    <td>{{ u.email }}</td>
                    <td>{{ ui.level_select('level_user_' ~ u.id, u, is_self) }}</td>
                </tr>
            {% else %}
                <tr><td colspan="3">Aucun compte administrateur.</td></tr>
            {% endfor %}
            </tbody>
        </table>
    </div>

    <div class="card">
        <h2 style="font-size:1rem;margin-bottom:12px;color:var(--blue)">représentants</h2>
        <table>
            <thead>
                <tr>
                    <th>Nom</th>
                    <th>Email</th>
                    <th>Site</th>
                    <th style="width:220px">Niveau d'accès</th>
                </tr>
            </thead>
            <tbody>
            {% for p in porteurs %}
                <tr>
                    <td><strong>{{ p.fullName }}</strong></td>
                    <td>{{ p.email }}</td>
                    <td>{{ p.site ? p.site.name ~ ' - ' ~ p.site.city : '—' }}</td>
                    <td>{{ ui.level_select('level_porteur_' ~ p.id, p, false) }}</td>
                </tr>
            {% else %}
                <tr><td colspan="4">Aucun représentant.</td></tr>
            {% endfor %}
            </tbody>
        </table>
        <div class="actions" style="margin-top:16px">
            <button type="submit" class="btn">Enregistrer</button>
        </div>
    </div>
</form>
{% endblock %}