{% extends "base.html" %}

{% block title %}Ustawienia 2FA - Norda Biznes Partner{% endblock %}

{% block container_class %}container-narrow{% endblock %}

{% block extra_css %}
<style>
    .settings-container {
        max-width: 600px;
        margin: 0 auto;
        padding: var(--spacing-2xl) 0;
    }

    .settings-card {
        background-color: var(--surface);
        padding: var(--spacing-2xl);
        border-radius: var(--radius-xl);
        box-shadow: var(--shadow-lg);
    }

    .settings-header {
        margin-bottom: var(--spacing-xl);
    }

    .settings-header h1 {
        font-size: var(--font-size-2xl);
        color: var(--text-primary);
        margin-bottom: var(--spacing-sm);
    }

    .settings-header p {
        color: var(--text-secondary);
    }

    .status-badge {
        display: inline-flex;
        align-items: center;
        gap: var(--spacing-xs);
        padding: var(--spacing-xs) var(--spacing-md);
        border-radius: var(--radius);
        font-size: var(--font-size-sm);
        font-weight: 500;
    }

    .status-badge.enabled {
        background-color: #dcfce7;
        color: #166534;
    }

    .status-badge.disabled {
        background-color: #fee2e2;
        color: #991b1b;
    }

    .info-box {
        background-color: var(--background);
        border: 1px solid var(--border);
        border-radius: var(--radius-lg);
        padding: var(--spacing-lg);
        margin-bottom: var(--spacing-xl);
    }

    .info-box h3 {
        font-size: var(--font-size-base);
        color: var(--text-primary);
        margin-bottom: var(--spacing-sm);
    }

    .info-box p {
        font-size: var(--font-size-sm);
        color: var(--text-secondary);
        margin-bottom: 0;
    }

    .form-group {
        margin-bottom: var(--spacing-lg);
    }

    .form-label {
        display: block;
        font-weight: 500;
        margin-bottom: var(--spacing-sm);
        color: var(--text-primary);
    }

    .form-input {
        width: 100%;
        padding: var(--spacing-md);
        border: 1px solid var(--border);
        border-radius: var(--radius);
        font-size: var(--font-size-base);
    }

    .btn {
        padding: var(--spacing-md) var(--spacing-xl);
        border: none;
        border-radius: var(--radius);
        font-size: var(--font-size-base);
        font-weight: 600;
        cursor: pointer;
        transition: var(--transition);
    }

    .btn-primary {
        background-color: var(--primary);
        color: white;
    }

    .btn-primary:hover {
        background-color: var(--primary-dark, #1d4ed8);
    }

    .btn-danger {
        background-color: var(--error);
        color: white;
    }

    .btn-danger:hover {
        background-color: #b91c1c;
    }

    .btn-secondary {
        background-color: var(--background);
        color: var(--text-primary);
        border: 1px solid var(--border);
    }

    .actions {
        display: flex;
        gap: var(--spacing-md);
        flex-wrap: wrap;
    }

    .back-link {
        margin-top: var(--spacing-xl);
        text-align: center;
    }

    .back-link a {
        color: var(--text-secondary);
        text-decoration: none;
    }
</style>
{% endblock %}

{% block content %}
<div class="settings-container">
    <div class="settings-card">
        <div class="settings-header">
            <h1>🔐 Uwierzytelnianie dwuskładnikowe (2FA)</h1>
            <p>Dodatkowa warstwa ochrony dla Twojego konta</p>
        </div>

        <div class="info-box">
            <h3>Status 2FA</h3>
            <p>
                {% if totp_enabled %}
                <span class="status-badge enabled">✓ Włączone</span>
                <br><br>
                Masz {{ backup_codes_count }} kodów zapasowych pozostałych.
                {% else %}
                <span class="status-badge disabled">✗ Wyłączone</span>
                <br><br>
                Zalecamy włączenie 2FA dla lepszego bezpieczeństwa konta.
                {% endif %}
            </p>
        </div>

        {% if not totp_enabled %}
        <!-- Enable 2FA -->
        <form method="POST" action="{{ url_for('settings_2fa') }}">
            <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
            <input type="hidden" name="action" value="setup">
            <button type="submit" class="btn btn-primary">
                Włącz 2FA
            </button>
        </form>
        {% else %}
        <!-- 2FA is enabled - show disable and regenerate options -->
        <div class="actions">
            <form method="POST" action="{{ url_for('settings_2fa') }}" onsubmit="return confirm('Czy na pewno chcesz wyłączyć 2FA? To zmniejszy bezpieczeństwo Twojego konta.');">
                <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
                <input type="hidden" name="action" value="disable">
                <div class="form-group">
                    <label class="form-label">Kod weryfikacyjny (aby wyłączyć)</label>
                    <input type="text" name="code" class="form-input" maxlength="6" pattern="[0-9]{6}" placeholder="000000" required>
                </div>
                <button type="submit" class="btn btn-danger">
                    Wyłącz 2FA
                </button>
            </form>
        </div>

        <hr style="margin: var(--spacing-xl) 0; border: none; border-top: 1px solid var(--border);">

        <h3 style="margin-bottom: var(--spacing-md);">Kody zapasowe</h3>
        <p style="color: var(--text-secondary); font-size: var(--font-size-sm); margin-bottom: var(--spacing-lg);">
            Kody zapasowe pozwalają zalogować się gdy nie masz dostępu do aplikacji uwierzytelniającej.
            Każdy kod można użyć tylko raz.
        </p>

        <form method="POST" action="{{ url_for('settings_2fa') }}">
            <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
            <input type="hidden" name="action" value="regenerate_backup">
            <div class="form-group">
                <label class="form-label">Kod weryfikacyjny (aby wygenerować nowe kody)</label>
                <input type="text" name="code" class="form-input" maxlength="6" pattern="[0-9]{6}" placeholder="000000" required>
            </div>
            <button type="submit" class="btn btn-secondary">
                Wygeneruj nowe kody zapasowe
            </button>
        </form>
        {% endif %}

        <div class="back-link">
            <a href="{{ url_for('dashboard') }}">← Powrót do panelu</a>
        </div>
    </div>
</div>
{% endblock %}