{% extends "base.html" %}
{% block title %}Recuperar contraseña{% endblock %}

{% block main %}
{% if unavailable %}
{# Refusing out loud rather than accepting the address and sending nothing.
   Silence here would be indistinguishable from success — that is the point of
   the identical answer below — so the one case where the server knows in
   advance that it cannot help has to be said plainly. #}
<article class="card card--center">
	<h1>Todavía no</h1>
	<p class="muted">
		Este servidor aún no puede cambiar contraseñas, así que un enlace de
		recuperación no serviría de nada. Escribe a un administrador y te darán
		acceso a mano.
	</p>
	<p><a class="linkish" href="{{ url_for('auth.login') }}">Volver a entrar</a></p>
</article>
{% elif sent %}
<article class="card card--center">
	<h1>Revisa tu correo</h1>
	{# Says the same thing whether or not that address belongs to a member.
	   Confirming it would turn this form into a way to find out who is one. #}
	<p class="muted">
		Si esa dirección pertenece a un miembro, le enviamos un enlace para elegir
		una contraseña nueva. Caduca en una hora.
	</p>
	<p><a class="linkish" href="{{ url_for('auth.login') }}">Volver a entrar</a></p>
</article>
{% else %}
<form class="card" method="post" action="{{ url_for('auth.recover') }}">
	<input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
	<h1>¿Olvidaste tu contraseña?</h1>
	<p class="muted">
		Escribe el correo con el que te dieron de alta y te enviamos un enlace para
		elegir una nueva.
	</p>

	<label for="email">Correo</label>
	<input id="email" name="email" type="email" required autocomplete="email">

	<div class="actions">
		<button class="btn" type="submit">Enviar enlace</button>
		<a class="linkish" href="{{ url_for('auth.login') }}">Cancelar</a>
	</div>
</form>
{% endif %}
{% endblock %}