{% extends "base.html" %}
{% block title %}Přehled oprávnění — MedCover{% endblock %}

{% block content %}
<div class="d-flex justify-content-between align-items-center mb-3">
  <h2 class="mb-0">Přehled oprávnění rolí</h2>
  <a href="{{ url_for('admin.index') }}" class="btn btn-outline-secondary btn-sm">← Zpět</a>
</div>
<p class="text-muted small">Přehled všech {{ role_names|length }} rolí a jejich oprávnění. Oprávnění jsou pevně nastavená v kódu (AD01, AD02).</p>

{% set groups = namespace(current=None) %}
{% set group_labels = {
  'user': 'Uživatelé',
  'invite': 'Pozvánky',
  'qualification': 'Kvalifikace',
  'master_event': 'Nadřazené akce',
  'event': 'Akce',
  'event_template': 'Šablony akcí',
  'equipment': 'Vybavení',
  'equipment_type': 'Typy vybavení',
  'equipment_item': 'Položky vybavení',
  'debriefing': 'Debriefing',
  'report': 'Přehledy',
  'audit': 'Audit log',
  'backup': 'Zálohy',
  'admin': 'Administrace'
} %}

<div class="table-responsive">
  <table class="table table-sm table-bordered align-middle font-85">
    <thead class="table-dark">
      <tr>
        <th class="minw-260">Oprávnění</th>
        {% for role in role_names %}
          <th class="text-center minw-110">{{ role }}</th>
        {% endfor %}
      </tr>
    </thead>
    <tbody>
      {% for perm in all_permissions %}
        {% set prefix = perm.code.split('.')[0] %}
        {% if prefix != groups.current %}
          {% set groups.current = prefix %}
          <tr class="table-secondary">
            <td colspan="{{ role_names|length + 1 }}">
              <strong>{{ group_labels.get(prefix, prefix) }}</strong>
            </td>
          </tr>
        {% endif %}
        <tr>
          <td>
            <code class="text-muted font-78">{{ perm.code }}</code>
            <span class="ms-2 text-body-secondary">{{ perm.description }}</span>
          </td>
          {% for role in role_names %}
            <td class="text-center">
              {% if perm.code in role_permissions[role] %}
                <span class="text-success" title="{{ role }} má toto oprávnění">✔</span>
              {% else %}
                <span class="text-danger opacity-50">✘</span>
              {% endif %}
            </td>
          {% endfor %}
        </tr>
      {% endfor %}
    </tbody>
  </table>
</div>

<p class="text-muted small mt-2">
  Celkem {{ all_permissions|length }} oprávnění ve {{ role_names|length }} rolích.
  Oprávnění jsou přiřazována rolím, nikoli individuálním uživatelům.
</p>
{% endblock %}