{# Org-Ressourcen (15.10.2026): gemeinsam für die Kunden-Seite
   (organisation_ressourcen.html) und den Admin-Reiter (admin/kunden_detail.html).
   Erwartet: ressourcen, ressourcen_typen, ressourcen_oes, ressourcen_gruppen,
   basis_url, darf_bearbeiten, fehler. Formularfelder erzeugt aus den
   Typ-Definitionen des Servers, ohne JavaScript: je Typ ein eigenes
   "Neu anlegen"-Formular. #}

{% macro felder(typ_key, typ, ressource=None) %}
    <input type="hidden" name="typ" value="{{ typ_key }}">
    <label>Name (zur Unterscheidung, z. B. „Schulcloud“)
        <input type="text" name="name" value="{{ ressource.name if ressource else '' }}" required>
    </label>
    {% for feld in typ.felder %}
        {% set wert = ressource.daten.get(feld.key) if ressource else none %}
        {% if wert is none %}{% set wert = feld.standard if feld.standard is defined else '' %}{% endif %}
        <label>{{ feld.label }}{% if feld.pflicht %} *{% endif %}
        {% if feld.typ == "auswahl" %}
            <select name="daten.{{ feld.key }}">
            {% for w in feld.werte %}
                <option value="{{ w }}" {% if w == wert %}selected{% endif %}>{{ {"ssl": "SSL/TLS", "starttls": "STARTTLS", "mailadresse": "vollständige Mailadresse", "lokalteil": "nur der Teil vor dem @"}.get(w, w) }}</option>
            {% endfor %}
            </select>
        {% elif feld.typ == "port" %}
            <input type="number" min="1" max="65535" name="daten.{{ feld.key }}" value="{{ wert }}">
        {% elif feld.typ == "liste" %}
            <input type="text" name="daten.{{ feld.key }}" value="{{ wert | join(', ') if wert is iterable and wert is not string else wert }}">
        {% else %}
            <input type="{{ 'url' if feld.typ == 'url' else 'text' }}" name="daten.{{ feld.key }}" value="{{ wert }}" {% if feld.pflicht %}required{% endif %}>
        {% endif %}
        </label>
    {% endfor %}

    <fieldset>
        <legend>Wirkt auf</legend>
        <label>
            <input type="checkbox" name="ganze_organisation" {% if not ressource or ressource.ganze_organisation %}checked{% endif %}>
            alle Geräte der Organisation
        </label>
        {% if ressourcen_oes or ressourcen_gruppen %}
        <small>Sonst nur auf die gewählten Organisationseinheiten (samt untergeordneten) und Gruppen:</small>
        {% for oe in ressourcen_oes %}
            <label>
                <input type="checkbox" name="oe_ids" value="{{ oe.id }}" {% if ressource and oe.id in ressource.oes | map(attribute='id') | list %}checked{% endif %}>
                OE: {{ oe.name }}
            </label>
        {% endfor %}
        {% for gruppe in ressourcen_gruppen %}
            <label>
                <input type="checkbox" name="gruppe_ids" value="{{ gruppe.id }}" {% if ressource and gruppe.id in ressource.gruppen | map(attribute='id') | list %}checked{% endif %}>
                Gruppe: {{ gruppe.name }}
            </label>
        {% endfor %}
        {% endif %}
    </fieldset>
{% endmacro %}

<p>
    Dienste Ihrer Organisation wie Mailserver, Cloud, Dateifreigaben oder
    Web-Proxy. Die Geräte tragen sie in die passenden Programme ein; Benutzer
    melden sich dann nur noch mit ihrem eigenen Namen und Passwort an.
    <strong>Hier werden keine Zugangsdaten gespeichert.</strong>
</p>

{% if fehler %}
<p role="alert"><mark>{{ fehler }}</mark></p>
{% endif %}

{% if not ressourcen %}
    <p>Noch keine Ressourcen eingetragen.</p>
{% else %}
<figure>
<table>
    <thead><tr><th>Name</th><th>Art</th><th>Angaben</th><th>Wirkt auf</th>{% if darf_bearbeiten %}<th></th>{% endif %}</tr></thead>
    <tbody>
    {% for r in ressourcen %}
        <tr>
            <td>{{ r.name }}</td>
            <td>{{ r.typ_name }}</td>
            <td><small>
                {% for feld in ressourcen_typen.get(r.typ, {}).get("felder", []) %}
                    {% set w = r.daten.get(feld.key) %}
                    {% if w not in (none, "", []) %}{{ feld.label.split(" (")[0] }}: {{ w | join(", ") if w is iterable and w is not string else w }}<br>{% endif %}
                {% endfor %}
            </small></td>
            <td><small>
                {% if r.ganze_organisation %}ganze Organisation
                {% elif not r.oes and not r.gruppen %}<em>nirgends (nicht verteilt)</em>
                {% else %}
                    {% for oe in r.oes %}OE {{ oe.name }}<br>{% endfor %}
                    {% for g in r.gruppen %}Gruppe {{ g.name }}<br>{% endfor %}
                {% endif %}
            </small></td>
            {% if darf_bearbeiten %}
            <td>
                <details>
                    <summary role="button" class="outline">Bearbeiten</summary>
                    {% if r.typ in ressourcen_typen %}
                    <form method="post" action="{{ basis_url }}/{{ r.id }}">
                        {{ felder(r.typ, ressourcen_typen[r.typ], r) }}
                        <button type="submit">Speichern</button>
                    </form>
                    {% endif %}
                    <form method="post" action="{{ basis_url }}/{{ r.id }}/loeschen">
                        <button type="submit" class="outline secondary">Löschen</button>
                    </form>
                </details>
            </td>
            {% endif %}
        </tr>
    {% endfor %}
    </tbody>
</table>
</figure>
{% endif %}

{% if darf_bearbeiten %}
<h4>Neue Ressource</h4>
{% for typ_key, typ in ressourcen_typen.items() %}
<details>
    <summary role="button" class="secondary outline">{{ typ.name }} anlegen</summary>
    <form method="post" action="{{ basis_url }}">
        {{ felder(typ_key, typ) }}
        <button type="submit">Anlegen</button>
    </form>
</details>
{% endfor %}
{% endif %}