{% extends 'admin/layout.html.twig' %}
{% import 'admin/_macros.html.twig' as m %}
{% block title %}Utilisateurs{% endblock %}
{% block main %}

<div class="adm-section-header" style="margin-bottom:16px">
    <h1 style="font-size:1.3rem;margin:0">Utilisateurs admin</h1>
    <a href="{{ path('admin_users_create') }}" class="btn btn-primary">+ Ajouter</a>
</div>

<div class="adm-card" style="padding:0;overflow:hidden">
    <div class="adm-table-wrap">
    <table class="adm-table adm-table-mob">
        <thead>
            <tr>
                <th>Email</th>
                <th>Créé le</th>
                <th style="width:160px"></th>
            </tr>
        </thead>
        <tbody>
        {% for user in users %}
        <tr>
            <td class="adm-td-main">
                {{ user.email }}
                {% if user == app.user %}<span class="badge badge-yes" style="margin-left:6px">Vous</span>{% endif %}
            </td>
            <td class="adm-td-meta">{{ user.createdAt|date('d/m/Y') }}</td>
            <td class="adm-td-actions" style="text-align:right">
                <div style="display:flex;gap:4px;justify-content:flex-end">
                    {# Envoyer lien de réinitialisation #}
                    <form method="post" action="{{ path('admin_users_send_reset', {id: user.id}) }}"
                          style="display:inline" title="Envoyer un lien de réinitialisation"
                          onsubmit="return confirm('Envoyer un lien de réinitialisation à {{ user.email }} ?')">
                        <input type="hidden" name="_token" value="{{ csrf_token('reset-user-' ~ user.id) }}">
                        <button type="submit" class="btn-act btn-act-edit" title="Envoyer lien réinitialisation">
                            <svg width="14" height="14" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2.2" stroke-linecap="round" stroke-linejoin="round"><path d="M4 4h16c1.1 0 2 .9 2 2v12c0 1.1-.9 2-2 2H4c-1.1 0-2-.9-2-2V6c0-1.1.9-2 2-2z"/><polyline points="22,6 12,13 2,6"/></svg>
                            <span class="btn-label">Réinitialiser</span>
                        </button>
                    </form>
                    {# Supprimer (impossible sur son propre compte) #}
                    {% if user != app.user %}
                    {{ m.btn_del(path('admin_users_delete', {id: user.id}), 'del-user-' ~ user.id, 'Supprimer cet utilisateur ?') }}
                    {% endif %}
                </div>
            </td>
        </tr>
        {% else %}
        <tr><td colspan="3" style="text-align:center;color:#aaa;padding:40px">Aucun utilisateur</td></tr>
        {% endfor %}
        </tbody>
    </table>
    </div>
</div>

<div class="adm-card" style="background:#fffbeb;border-left:4px solid #f59e0b;padding:14px 18px">
    <p style="margin:0;font-size:.85rem;color:#78350f">
        <strong>Sécurité</strong> — Les mots de passe ne sont jamais affichés. Pour modifier le mot de passe d'un utilisateur,
        utilisez le bouton <em>Réinitialiser</em> : un lien valable 2h lui sera envoyé par email.
    </p>
</div>

{% endblock %}