<?php
$user = current_user();
if (!$user || !in_array((string)($user['role'] ?? ''), ['super_admin','sub_admin'], true)) {
    http_response_code(403); exit('Acesso negado.');
}
$sso = autoescola_sso_url($user);
?>
<section class="panel-card" style="margin-bottom:16px;">
  <div class="panel-card-head">
    <div><span class="eyebrow">MÓDULO INTEGRADO</span><h2 style="margin:4px 0 0;">Autoescola</h2></div>
    <a class="btn btn-primary" href="<?= e($sso) ?>" target="_blank" rel="noopener">Abrir em tela cheia ↗</a>
  </div>
  <p style="margin:8px 0 0;color:var(--muted,#64748b)">O painel da Autoescola foi incorporado ao LinkExpress. O acesso é autenticado automaticamente com a conta de administrador do LinkExpress.</p>
</section>
<div style="background:#fff;border:1px solid rgba(100,116,139,.18);border-radius:20px;overflow:hidden;min-height:900px;box-shadow:0 12px 40px rgba(15,23,42,.08);">
  <iframe src="<?= e($sso) ?>" title="Painel da Autoescola" style="display:block;width:100%;height:900px;border:0;background:#fff;" loading="eager"></iframe>
</div>
