{{-- Zweck eines Zugriffs auf Beweisdaten (Archiv, Beweisoriginal): nur per POST mit CSRF, nie in der URL (Umsetzungsaudit 29.09.2026, A-08). --}}
<x-layouts.app :title="__('Zweck des Zugriffs')">
    <div class="max-w-lg space-y-4">
        <flux:heading size="xl">{{ __('Zweck des Zugriffs') }}</flux:heading>
        <flux:text>{{ $description }}</flux:text>
        <form method="post" action="{{ $formAction }}" class="space-y-3">
            @csrf
            <flux:input name="purpose" :label="__('Zweck (Pflicht)')" :placeholder="__('z. B. Abmahnung Az. 12/2026 prüfen')" required autofocus />
            <div class="flex gap-2">
                <flux:button type="submit" variant="primary">{{ $submitLabel }}</flux:button>
                <flux:button variant="filled" href="{{ $cancelUrl }}">{{ __('Abbrechen') }}</flux:button>
            </div>
        </form>
    </div>
</x-layouts.app>