{# Shown instead of bouncing back to the login page, because bouncing back would
   hide the fact that one click gets you straight in again. #}
{% extends "base.html" %}
{% block title %}Sesión cerrada{% endblock %}

{% block main %}
<article class="card card--center">
	<h1>Saliste del área de la comunidad</h1>

	<p class="muted">
		Tu sesión aquí está cerrada. Pero este navegador <strong>sigue conectado al
		servidor de cuentas</strong>, que es donde se guardan las contraseñas — así
		que quien use este ordenador después podría volver a entrar sin escribirla.
	</p>

	{# There was a "Cerrar sesión del todo" button here that linked straight to
	   /user/logout. It never worked: that route is POST-only, so the click was
	   a GET and the account server answered 404 with the session untouched.
	   It cannot be made to work from here either — signing out needs a CSRF
	   token belonging to that other domain, which this page has no way to read,
	   and that restriction is the whole point of the check. So the page gives
	   the instruction instead of pretending to do it. #}
	<p>
		<a class="btn" href="{{ gitea_url }}">Ir al servidor de cuentas</a>
	</p>

	<p class="muted small">
		Allí, abre el menú de tu perfil (arriba a la derecha) y elige
		<em>Cerrar sesión</em>. Cerrar el navegador del todo también sirve.
	</p>

	<p class="muted small">
		En tu propio ordenador no hace falta: puedes volver a entrar cuando quieras.
	</p>

	<p><a class="linkish" href="{{ url_for('auth.login') }}">Volver a entrar</a></p>
</article>
{% endblock %}