@extends('layouts.app')
@section('title','Roles y permisos — '.config('app.name'))

@section('content')
@php
    $roleLabels = ['superadministrador'=>'Superadministrador','administrador'=>'Administrador','instructor'=>'Instructor','estudiante'=>'Estudiante'];
    $roleDescriptions = [
        'superadministrador'=>'Control total del sistema, permisos y configuración sensible.',
        'administrador'=>'Opera usuarios, cursos, ventas y contenido según los permisos asignados.',
        'instructor'=>'Crea cursos, administra sus contenidos y acompaña estudiantes.',
        'estudiante'=>'Accede a cursos, actividades, progreso y certificados.',
    ];
    $permissionLabels = [
        'audit.view'=>'Consultar auditoría','certificates.manage'=>'Administrar certificados','coupons.manage'=>'Administrar promociones',
        'courses.create'=>'Crear cursos','courses.manage-own'=>'Editar cursos propios','courses.moderate'=>'Revisar y publicar cursos',
        'enrollments.manage'=>'Administrar inscripciones','orders.manage'=>'Administrar órdenes y pagos','orders.view'=>'Consultar órdenes y pagos',
        'reports.export'=>'Exportar reportes','reviews.moderate'=>'Moderar reseñas','roles.manage'=>'Administrar roles y permisos',
        'settings.manage'=>'Modificar configuración','users.manage'=>'Administrar usuarios','users.view'=>'Consultar usuarios',
    ];
    $permissionGroups = ['courses'=>'Aprendizaje','users'=>'Personas','enrollments'=>'Personas','orders'=>'Ventas','coupons'=>'Ventas','certificates'=>'Certificados','reviews'=>'Contenido','reports'=>'Análisis','audit'=>'Seguridad','roles'=>'Seguridad','settings'=>'Sistema'];
@endphp
<div class="dashboard-page admin-workspace">
    <div class="container-shell dashboard-shell">
        <x-dashboard-sidebar/>
        <section class="dashboard-main">
            <header class="admin-page-header">
                <div><span class="dashboard-kicker">Personas y acceso</span><h1>Roles y permisos</h1><p>Define responsabilidades sin exponer áreas sensibles del sistema.</p></div>
                <a class="btn btn-secondary" href="{{ route('admin.users') }}">Ver usuarios</a>
            </header>

            <section class="role-overview-grid" aria-label="Roles del sistema">
                @foreach($roles as $role)
                    <article class="role-overview-card {{ $role->name === 'administrador' ? 'is-featured' : '' }}">
                        <span>{{ str_pad($loop->iteration,2,'0',STR_PAD_LEFT) }}</span>
                        <div><strong>{{ $roleLabels[$role->name] ?? Str::headline($role->name) }}</strong><p>{{ $roleDescriptions[$role->name] ?? 'Rol operativo del sistema.' }}</p></div>
                        <footer><b>{{ number_format($role->users_count) }} usuarios</b><small>{{ $role->permissions->count() }} permisos</small></footer>
                    </article>
                @endforeach
            </section>

            <section class="panel access-policy-panel">
                <header class="panel-head admin-panel-head">
                    <div><span>Política del rol</span><h2>Permisos del administrador</h2><p>Los permisos se agrupan por responsabilidad para facilitar su revisión.</p></div>
                    <span class="access-policy-count">{{ $adminPermissions->count() }} de {{ $permissions->count() }} activos</span>
                </header>
                <form class="panel-body" method="POST" action="{{ route('admin.roles.update') }}">
                    @csrf @method('PUT')
                    @foreach($permissions->groupBy(fn($permission) => $permissionGroups[Str::before($permission->name,'.')] ?? 'Otros') as $group => $groupPermissions)
                        <fieldset class="permission-section">
                            <legend><span>{{ $group }}</span><small>{{ $groupPermissions->count() }} capacidades</small></legend>
                            <div class="permission-grid">
                                @foreach($groupPermissions as $permission)
                                    <label class="permission-choice">
                                        <input type="checkbox" name="permissions[]" value="{{ $permission->name }}" @checked($adminPermissions->contains($permission->name)) @disabled(!auth()->user()->hasRole('superadministrador'))>
                                        <span><strong>{{ $permissionLabels[$permission->name] ?? Str::headline($permission->name) }}</strong><small>{{ $permission->name }}</small></span>
                                    </label>
                                @endforeach
                            </div>
                        </fieldset>
                    @endforeach
                    <div class="permission-actions">
                        <span>{{ auth()->user()->hasRole('superadministrador') ? 'Los cambios se aplican a todas las cuentas con rol Administrador.' : 'Solo un superadministrador puede modificar esta política.' }}</span>
                        @if(auth()->user()->hasRole('superadministrador'))<button class="btn btn-primary">Guardar política de acceso</button>@endif
                    </div>
                </form>
            </section>
        </section>
    </div>
</div>
@endsection