/*
 * Modul Identity – Zwei-Faktor-Anmeldung (Einrichtung, Wiederherstellungscodes, Code-Eingabe).
 * Nur Tokens des Designsystems, keine eigenen Farben oder Schriften.
 */

/* ---- Code-Eingabe (Anmeldung, Einrichtung) -------------------------------- */

.mfa-code-input {
    max-width: 12rem;
    font-size: var(--fs-h3);
    letter-spacing: 0.2em;
    font-variant-numeric: tabular-nums;
}

.mfa-code-input--recovery {
    max-width: 18rem;
    letter-spacing: 0.08em;
    text-transform: uppercase;
}

.mfa-switch {
    margin: var(--space-4) 0 0;
}

/* ---- Einrichtung: QR-Code und Schlüssel ----------------------------------- */

/* Schritte dürfen schmaler werden als ihr Inhalt (kein Querscrollen bei 390 px) */
.mfa-steps .steps__item {
    grid-template-columns: 2.25rem minmax(0, 1fr);
}

.mfa-steps .steps__item > * {
    min-width: 0;
}

.mfa-steps h3 {
    margin: 0 0 var(--space-1);
    font-size: var(--fs-base);
}

.mfa-setup {
    display: flex;
    flex-wrap: wrap;
    align-items: flex-start;
    gap: var(--space-5);
}

.mfa-qr {
    flex: 0 0 auto;
    width: 13rem;
    max-width: 100%;
    padding: var(--space-2);
    border: 1px solid var(--c-border);
    border-radius: var(--radius);
    background: var(--c-white);
}

.mfa-qr__image {
    display: block;
    width: 100%;
    height: auto;
}

.mfa-manual {
    flex: 1 1 18rem;
    min-width: 0;
}

.mfa-manual p {
    margin: 0 0 var(--space-3);
}

/* Angabenlisten der 2FA-Seiten: Werte dürfen umbrechen (lange Kontonamen, Status-Etikett) */
.mfa-facts {
    grid-template-columns: minmax(6rem, max-content) minmax(0, 1fr);
}

.mfa-facts dd {
    overflow-wrap: anywhere;
}

.mfa-facts .badge {
    white-space: normal;
}

.mfa-secret {
    display: inline-flex;
    flex-wrap: wrap;
    gap: var(--space-1) var(--space-2);
    padding: var(--space-2) var(--space-3);
    font-size: var(--fs-lead);
    letter-spacing: 0.06em;
    color: var(--c-text-strong);
    word-break: break-all;
}

.mfa-secret-hint {
    display: block;
    margin-top: var(--space-1);
    font-size: var(--fs-small);
}

.mfa-confirm .field {
    max-width: 20rem;
}

/* ---- Wiederherstellungscodes ------------------------------------------------ */

.mfa-codes h2 {
    margin: 0 0 var(--space-2);
    font-size: var(--fs-h3);
}

.mfa-codes__print-note {
    display: none;
}

.mfa-codes__list {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(11rem, 1fr));
    gap: var(--space-2) var(--space-5);
    margin: 0;
    padding: var(--space-4) var(--space-4) var(--space-4) var(--space-7);
    border: 1px dashed var(--c-border);
    border-radius: var(--radius);
    background: var(--c-white);
}

.mfa-codes__list code {
    font-size: var(--fs-lead);
    letter-spacing: 0.08em;
    background: transparent;
    color: var(--c-text-strong);
}

@media print {
    .mfa-codes-panel .alert,
    .mfa-codes__actions,
    .page-header {
        display: none !important;
    }

    .mfa-codes-panel {
        border: 0;
        box-shadow: none;
    }

    .mfa-codes__print-note {
        display: block;
        margin: 0 0 var(--space-3);
    }

    .mfa-codes__list {
        grid-template-columns: repeat(2, minmax(0, 1fr));
        border-style: solid;
    }
}