{% extends "admin/base_site.html" %}
{% load i18n admin_urls static %}

{% block extrahead %}
    {{ block.super }}
    {{ media }}
{% endblock %}

{% block breadcrumbs %}
<div class="breadcrumbs">
    <a href="{% url 'admin:index' %}">{% trans 'Home' %}</a>
    &rsaquo; <a href="{% url 'admin:employees_ldapuser_changelist' %}">LDAP Users</a>
    &rsaquo; <a href="../">{{ original.cn }}</a>
    &rsaquo; {% trans 'Change Password' %}
</div>
{% endblock %}

{% block content %}
<div id="content-main" style="max-width: 600px;">
    <h1>🔑 Изменение пароля</h1>
    
    <div class="module" style="margin: 20px 0; padding: 15px; background: #f8f9fa; border-left: 4px solid #007bff;">
        <h3 style="margin-top: 0;">Пользователь:</h3>
        <table style="width: 100%; margin-top: 10px;">
            <tr>
                <td style="padding: 5px; font-weight: bold; width: 150px;">CN:</td>
                <td style="padding: 5px;">{{ user.cn }}</td>
            </tr>
            <tr>
                <td style="padding: 5px; font-weight: bold;">sAMAccountName:</td>
                <td style="padding: 5px;">{{ user.sam_account_name }}</td>
            </tr>
            <tr>
                <td style="padding: 5px; font-weight: bold;">Email:</td>
                <td style="padding: 5px;">{{ user.mail }}</td>
            </tr>
            {% if user.employee_number %}
            <tr>
                <td style="padding: 5px; font-weight: bold;">Employee ID:</td>
                <td style="padding: 5px;">{{ user.employee_number }}</td>
            </tr>
            {% endif %}
        </table>
    </div>
    
    <form method="post" style="margin-top: 20px;">
        {% csrf_token %}
        
        {% if form.non_field_errors %}
        <div class="errornote" style="margin-bottom: 15px;">
            {{ form.non_field_errors }}
        </div>
        {% endif %}
        
        <div class="form-row">
            {% for field in form %}
            <div style="margin-bottom: 15px;">
                <label for="{{ field.id_for_label }}" style="display: block; font-weight: bold; margin-bottom: 5px;">
                    {{ field.label }}
                </label>
                {{ field }}
                {% if field.help_text %}
                <p class="help" style="color: #666; margin-top: 5px; font-size: 12px;">
                    {{ field.help_text }}
                </p>
                {% endif %}
                {% if field.errors %}
                <div class="errorlist" style="color: #ba2121; margin-top: 5px;">
                    {{ field.errors }}
                </div>
                {% endif %}
            </div>
            {% endfor %}
        </div>
        
        <div class="submit-row" style="margin-top: 20px; padding: 10px 0; border-top: 1px solid #ddd;">
            <input type="submit" value="Изменить пароль" class="default" />
            <a href=".." class="button cancel-link">Отмена</a>
        </div>
    </form>
    
    <div class="help" style="margin-top: 30px; padding: 15px; background: #fff3cd; border-left: 4px solid #ffc107;">
        <h4 style="margin-top: 0;">⚠️ Требования к паролю:</h4>
        <ul style="margin: 10px 0 0 20px; padding: 0;">
            <li>Минимум 7 символов</li>
            <li>Должен содержать буквы верхнего и нижнего регистра</li>
            <li>Должен содержать цифры</li>
            <li>Может содержать специальные символы</li>
            <li>Не должен содержать имя пользователя</li>
            <li>Должен соответствовать политике безопасности Active Directory</li>
        </ul>
        
        <p style="margin-top: 15px; margin-bottom: 0;">
            <strong>Важно:</strong> Пароль будет изменён в LDAP (Active Directory) 
            {% if user.employee_number %}
            и автоматически синхронизирован с Django БД.
            {% else %}
            (без синхронизации с Django, т.к. employeeNumber не установлен).
            {% endif %}
        </p>
    </div>
</div>
{% endblock %}