@extends('v2-cms::layouts.app', ['title' => 'Importar Certificado'])

@section('page-breadcrumbs')
    <nav aria-label="Breadcrumb">
        <ol class="breadcrumb bg-transparent p-0 mb-0 small">
            <li class="breadcrumb-item"><a href="{{ route('v2.cms.dashboard') }}" class="text-decoration-none">Dashboard</a></li>
            <li class="breadcrumb-item"><a href="{{ route('v2.certificadodigital.index') }}" class="text-decoration-none">Infraestrutura</a></li>
            <li class="breadcrumb-item"><a href="{{ route('v2.certificadodigital.index') }}" class="text-decoration-none">Certificado Digital</a></li>
            <li class="breadcrumb-item active" aria-current="page">Importar Certificado</li>
        </ol>
    </nav>
@endsection

@section('content')
<div class="row">
    <div class="col-lg-8 col-12 mx-auto">
        <div class="card shadow-sm border-0">
            <div class="card-body p-4">

                {{-- Erros de validação --}}
                @if($errors->any())
                    <div class="alert alert-danger d-flex align-items-center gap-2" role="alert">
                        <i class="bi bi-exclamation-triangle-fill" aria-hidden="true"></i>
                        <div>
                            <strong>Verifique os campos:</strong>
                            <ul class="mb-0 mt-1">
                                @foreach($errors->all() as $error)
                                    <li>{{ $error }}</li>
                                @endforeach
                            </ul>
                        </div>
                    </div>
                @endif

                {{-- Erro flash --}}
                @if(session('error'))
                    <div class="alert alert-danger d-flex align-items-center gap-2" role="alert">
                        <i class="bi bi-exclamation-triangle-fill" aria-hidden="true"></i>
                        <span>{{ session('error') }}</span>
                    </div>
                @endif

                <form action="{{ route('v2.certificadodigital.store') }}"
                      method="POST"
                      enctype="multipart/form-data"
                      novalidate>
                    {{ csrf_field() }}

                    {{-- Arquivo PFX/P12 --}}
                    <div class="mb-4">
                        <label for="certificate_file" class="form-label fw-bold">
                            <i class="bi bi-file-earmark-lock me-1" aria-hidden="true"></i>
                            Arquivo do Certificado (.pfx ou .p12)
                            <span class="text-danger">*</span>
                        </label>
                        <div class="input-group">
                            <input type="file"
                                   id="certificate_file"
                                   name="certificate_file"
                                   class="form-control{{ $errors->has('certificate_file') ? ' is-invalid' : '' }}"
                                   accept=".pfx,.p12,.pkcs12"
                                   required
                                   aria-describedby="fileHelp{{ $errors->has('certificate_file') ? ' certificate_file-error' : '' }}">
                        </div>
                        <div id="fileHelp" class="form-text">
                            Apenas certificados A1 no formato PKCS#12 (.pfx, .p12).
                            Tamanho máximo: 5MB.
                            A chave privada será criptografada antes de ser armazenada.
                        </div>
                        @if($errors->has('certificate_file'))
                            <div id="certificate_file-error" class="invalid-feedback d-block" role="alert">
                                {{ $errors->first('certificate_file') }}
                            </div>
                        @endif
                    </div>

                    {{-- Senha do certificado --}}
                    <div class="mb-4">
                        <label for="certificate_password" class="form-label fw-bold">
                            <i class="bi bi-key me-1" aria-hidden="true"></i>
                            Senha do Certificado
                            <span class="text-danger">*</span>
                        </label>
                        <div class="input-group">
                            <input type="password"
                                   id="certificate_password"
                                   name="certificate_password"
                                   class="form-control{{ $errors->has('certificate_password') ? ' is-invalid' : '' }}"
                                   placeholder="Senha de desbloqueio do arquivo .pfx/.p12"
                                   required
                                   autocomplete="off"
                                   aria-describedby="passwordHelp{{ $errors->has('certificate_password') ? ' certificate_password-error' : '' }}">
                            <button type="button"
                                    class="btn btn-outline-secondary"
                                    onclick="togglePasswordVisibility()"
                                    aria-label="Mostrar ou ocultar senha">
                                <i class="bi bi-eye" id="passwordToggleIcon" aria-hidden="true"></i>
                            </button>
                        </div>
                        <div id="passwordHelp" class="form-text">
                            A senha é usada apenas para extrair o certificado e a chave privada.
                            A senha <strong>não é armazenada</strong> no sistema.
                            A chave privada é criptografada com uma chave exclusiva do seu usuário.
                        </div>
                        @if($errors->has('certificate_password'))
                            <div id="certificate_password-error" class="invalid-feedback d-block" role="alert">
                                {{ $errors->first('certificate_password') }}
                            </div>
                        @endif
                    </div>

                    {{-- Nome amigável (opcional) --}}
                    <div class="mb-4">
                        <label for="certificate_name" class="form-label fw-bold">
                            <i class="bi bi-tag me-1" aria-hidden="true"></i>
                            Nome de Identificação (opcional)
                        </label>
                        <input type="text"
                               id="certificate_name"
                               name="certificate_name"
                               class="form-control{{ $errors->has('certificate_name') ? ' is-invalid' : '' }}"
                               placeholder="Ex: Certificado A1 Maxima 2026"
                               maxlength="255"
                               aria-describedby="nameHelp{{ $errors->has('certificate_name') ? ' certificate_name-error' : '' }}">
                        <div id="nameHelp" class="form-text">
                            Nome amigável para facilitar a identificação. Se não informado,
                            será usado o nome do titular (CN) do certificado.
                        </div>
                        @if($errors->has('certificate_name'))
                            <div id="certificate_name-error" class="invalid-feedback d-block" role="alert">
                                {{ $errors->first('certificate_name') }}
                            </div>
                        @endif
                    </div>

                    {{-- Bloco de segurança informativa --}}
                    <div class="alert alert-info d-flex align-items-start gap-3" role="alert">
                        <i class="bi bi-shield-lock-fill fs-4 mt-1" aria-hidden="true"></i>
                        <div>
                            <strong class="d-block mb-1">Proteção de Dados</strong>
                            <p class="mb-0 small">
                                Ao importar este certificado, a chave privada será criptografada
                                (AES-256-CBC) com uma chave derivada exclusivamente do seu usuário.
                                Nenhuma outra pessoa, incluindo administradores do sistema, conseguirá
                                utilizar este certificado sem acesso à sua conta.
                                A senha do arquivo PFX/P12 é descartada imediatamente após a extração.
                            </p>
                        </div>
                    </div>

                    {{-- Botões --}}
                    <div class="d-flex justify-content-end gap-2 border-top pt-3">
                        <a href="{{ route('v2.certificadodigital.index') }}"
                           class="btn btn-outline-secondary fw-bold px-3">
                            Cancelar
                        </a>
                        <button type="submit" class="btn btn-primary fw-bold px-4 d-inline-flex align-items-center gap-2">
                            <i class="bi bi-cloud-arrow-up" aria-hidden="true"></i>
                            Importar Certificado
                        </button>
                    </div>
                </form>
            </div>
        </div>
    </div>
</div>
@endsection

{{-- Activity Footer — sem historico ainda (registro novo) --}}
@include('v2-cms::partials.activity-footer', ['model' => null, 'history' => null])

@push('scripts')
<script>
    function togglePasswordVisibility() {
        var passwordInput = document.getElementById('certificate_password');
        var icon = document.getElementById('passwordToggleIcon');

        if (passwordInput.type === 'password') {
            passwordInput.type = 'text';
            icon.classList.remove('bi-eye');
            icon.classList.add('bi-eye-slash');
        } else {
            passwordInput.type = 'password';
            icon.classList.remove('bi-eye-slash');
            icon.classList.add('bi-eye');
        }
    }
</script>
@endpush