{% extends "admin/base_site.html" %}
{% load i18n admin_urls static %}

{% block extrahead %}
    {{ block.super }}
    {{ media }}
{% endblock %}

{% block breadcrumbs %}
<div class="breadcrumbs">
    <a href="{% url 'admin:index' %}">{% trans 'Home' %}</a>
    &rsaquo; <a href="{% url 'admin:employees_ldapuser_changelist' %}">LDAP Users</a>
    &rsaquo; {% trans 'Change Password' %}
</div>
{% endblock %}

{% block content %}
<div style="max-width: 600px; margin: 20px auto;">
    <h1>🔑 Изменение пароля LDAP пользователей</h1>
    
    <div class="module" style="margin: 20px 0; padding: 15px; background: #f8f9fa; border-left: 4px solid #007bff;">
        <h3>Выбрано пользователей: {{ users_count }}</h3>
        <ul style="margin: 10px 0; padding-left: 20px;">
            {% for user in users %}
            <li><strong>{{ user.display_name }}</strong> ({{ user.sam_account_name }})</li>
            {% endfor %}
        </ul>
    </div>
    
    <form method="post">
        {% csrf_token %}
        
        <div class="form-row">
            {{ form.as_p }}
        </div>
        
        <div class="submit-row" style="margin-top: 20px;">
            <input type="submit" value="Изменить пароль" class="default" />
            <a href="{% url 'admin:employees_ldapuser_changelist' %}" class="button cancel-link">Отмена</a>
        </div>
        
        <!-- Сохраняем выбранные пользователи -->
        {% for user in users %}
        <input type="hidden" name="_selected_action" value="{{ user.dn }}" />
        {% endfor %}
        <input type="hidden" name="action" value="{{ action_name }}" />
    </form>
    
    <div class="help" style="margin-top: 30px; padding: 15px; background: #fff3cd; border-left: 4px solid #ffc107;">
        <h4>⚠️ Требования к паролю:</h4>
        <ul style="margin: 10px 0; padding-left: 20px;">
            <li>Минимум 7 символов</li>
            <li>Должен содержать буквы верхнего и нижнего регистра</li>
            <li>Должен содержать цифры</li>
            <li>Может содержать специальные символы</li>
            <li>Не должен содержать имя пользователя</li>
            <li>Должен соответствовать политике безопасности Active Directory</li>
        </ul>
        
        <p style="margin-top: 10px;"><strong>Важно:</strong> Пароль будет изменён и в LDAP, и в Django БД для синхронизированных пользователей.</p>
    </div>
</div>
{% endblock %}