<!DOCTYPE html>
<html lang="ru">
<head>
  <meta charset="UTF-8">
  <title>Вход — IP WhiteList</title>
  <link rel="icon" href="/favicon.png" type="image/png">
  <style>
    :root {
      --bg: #f5f5f5; --card: #ffffff; --text: #1a1a1a; --muted: #6b7280;
      --border: #d1d5db; --grey-light: #f3f4f6; --blue: #2563eb; --blue-h: #1d4ed8;
    }
    * { box-sizing: border-box; margin: 0; padding: 0; }
    body {
      font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, sans-serif;
      background: var(--bg); color: var(--text); font-size: 14px; line-height: 1.5;
      display: flex; align-items: center; justify-content: center; min-height: 100vh;
    }
    .login-card {
      background: var(--card); border: 1px solid var(--border); border-radius: 12px;
      box-shadow: 0 1px 3px rgba(0,0,0,.06); width: 380px; padding: 2rem;
    }
    h1 { font-size: 1.2rem; margin-bottom: .25rem; }
    .sub { color: var(--muted); font-size: .85rem; margin-bottom: 1.5rem; }
    .field { display: flex; flex-direction: column; gap: .25rem; margin-bottom: 1rem; }
    .field label { font-size: .8rem; font-weight: 500; color: var(--muted); text-transform: uppercase; }
    .field select, .field input {
      padding: .5rem .75rem; border: 1px solid var(--border); border-radius: 6px;
      font-size: .9rem; outline: none; background: #fff;
    }
    .field select:focus, .field input:focus { border-color: var(--blue); box-shadow: 0 0 0 3px rgba(37,99,235,.1); }
    .btn {
      width: 100%; padding: .6rem; border: none; border-radius: 6px; font-size: .9rem;
      font-weight: 500; cursor: pointer; background: var(--blue); color: #fff;
      transition: background .15s;
    }
    .btn:hover { background: var(--blue-h); }
    .badge {
      display: inline-block; padding: .15rem .5rem; border-radius: 4px;
      font-size: .7rem; font-weight: 600; text-transform: uppercase;
    }
    .badge-admin { background: #fef3c7; color: #92400e; }
    .badge-user  { background: #dcfce7; color: #166534; }
    .note {
      margin-top: 1.5rem; padding: .75rem; background: #fef3c7; border-radius: 8px;
      font-size: .8rem; color: #92400e;
    }
    .error { color: #dc2626; font-size: .85rem; margin-bottom: 1rem; }
  </style>
</head>
<body>

<div class="login-card">
  <h1>Вход в IP WhiteList</h1>
  <p class="sub">Мок-аутентификация — имитация Keycloak</p>

  <% if (error) { %><div class="error"><%= error %></div><% } %>

  <form method="POST" action="/login">
    <%# CSRF-токен: защита от CSRF-атаки на форму входа %>
    <input type="hidden" name="_csrf" value="<%= csrfToken %>">
    <div class="field">
      <label>Пользователь</label>
      <select name="user">
        <% users.forEach(u => { %>
        <option value="<%= u.id %>">
          <%= u.label %> <%= u.role === 'admin' ? '(admin)' : '' %>
        </option>
        <% }) %>
      </select>
    </div>
    <button class="btn" type="submit">Войти</button>
  </form>

  <div class="note">
    В реальном продакшене здесь будет редирект на Keycloak.<br>
    После входа пользователь сохраняется в session middleware.
    <% if (devLoginUrl) { %>
    <br><a href="<%= devLoginUrl %>" style="color:inherit">Тестовый вход (dev-backdoor) →</a>
    <% } %>
  </div>
</div>

<footer style="text-align:right;padding:.5rem 1.5rem;font-size:.72rem;color:var(--muted);">v<%= appVersion %></footer>
</body>
</html>
