/*
 * Login-Theme des XS-Portals (plan/13-login-maske.md).
 *
 * Zweispaltiges Layout: links Anlagenbild mit Claim, rechts Logo, Anlagenname
 * und Formular. Das Formular-Markup kommt aus dem Keycloak-Basistheme
 * (PatternFly-Klassen), hier wird nur gestaltet. Farben zentral in den
 * Variablen, damit eine Anlage sie an ihr CI anpassen kann.
 */

/*
 * Farben des XS-Portals: Palette des Drupal-Themes standard_theme
 * (Variable theme_standard_theme_settings['palette'], Vorgaben in
 * standard_theme/color/color.inc). Wie die Widgets nimmt die Maske die
 * Button-Farbe als Primaerfarbe (die Widget-Formulare uebergeben
 * content_button_bg als primarycolor und menu_bg als secondarycolor).
 *   content_button_bg        #999998  -> Primaerfarbe (Button, Fokus, Checkbox)
 *   content_button_color     #fffff8  -> Schrift auf dem Button
 *   menu_bg_hover            #666666  -> Button-Hover
 *   menu_bg                  #fffffe  -> Sekundaerfarbe (Eingabefelder)
 *   content_color            #333333  -> Text, Titel
 *   content_link_color       #808081  -> Links
 *   content_link_color_hover #000000  -> Link-Hover
 *   footer_color             #808080  -> gedaempfter Text, Fusszeile
 *   content_bg               #fffffa  -> Flaeche
 *   Rahmenfarbe              #cfcfd4  -> Eingabefelder (standard_theme CSS)
 * Anlagen mit eigenem Farbschema setzen hier ihre Palettenwerte ein.
 */
:root {
    --xs-primary: #999998;
    --xs-primary-text: #fffff8;
    --xs-primary-hover: #666666;
    --xs-secondary: #fffffe;
    --xs-text: #333333;
    --xs-text-muted: #808080;
    --xs-link: #808081;
    --xs-link-hover: #000000;
    --xs-border: #cfcfd4;
    --xs-panel-bg: #fffffa;
    --xs-hero-bg: #e6e6e6;
    --xs-hero-text: #ffffff;
    --xs-font: "Helvetica Neue", Helvetica, Arial, sans-serif;

    /* Masse und Zustandsfarben der ITEK-UI-Komponenten (itek-input,
       itek-action-button, itek-alert-box; Vorlage: SAM-Login-Entwurf, siehe
       plan/13). Farben der Anlage bleiben die Palette oben. */
    --xs-control-height: 2.75rem;   /* 44 px */
    --xs-field-radius: 10px;
    --xs-button-radius: 9999px;     /* Pill */
    --xs-field-border: rgba(148, 163, 184, 0.5);
    --xs-error: #ef4444;
    --xs-error-text: #b91c1c;
    --xs-error-bg: rgba(239, 68, 68, 0.10);
    --xs-error-border: rgba(239, 68, 68, 0.30);
    --xs-success-text: #15803d;
    --xs-success-bg: rgba(34, 197, 94, 0.10);
    --xs-success-border: rgba(34, 197, 94, 0.20);
    --xs-warning-text: #b45309;
    --xs-warning-bg: rgba(245, 158, 11, 0.12);
    --xs-warning-border: rgba(245, 158, 11, 0.30);
    --xs-info-bg: rgba(15, 23, 42, 0.05);
    --xs-info-border: rgba(15, 23, 42, 0.10);
}

html.login-pf,
body.xs-login {
    height: 100%;
    margin: 0;
    background: var(--xs-panel-bg);
    font-family: var(--xs-font);
    color: var(--xs-text);
}

/* Kennzeichen des alten Testballon-Rahmens abschalten */
.login-pf-page .card-pf::before,
.login-pf-page .card-pf::after {
    content: none;
}

/* ---------- Layout ---------- */

.xs-login__layout {
    display: flex;
    min-height: 100vh;
}

.xs-login__hero {
    position: relative;
    flex: 0 0 50%;
    background: var(--xs-hero-bg);
    overflow: hidden;
}

.xs-login__hero-image {
    position: absolute;
    inset: 0;
    background-position: center;
    background-repeat: no-repeat;
    background-size: cover;
}

/*
 * Bis die Anlagenwerte vom Portal da sind, bleiben Logo und Anlagenbild
 * unsichtbar (plan/23). Sonst blitzten beim Laden erst die eingebauten Bilder
 * des Themes auf und wuerden dann ausgetauscht. Der Platz bleibt reserviert
 * (visibility, nicht display), damit die Seite nicht springt; nach spaetestens
 * einer Sekunde hebt das Skript den Zustand in jedem Fall auf, und ohne
 * JavaScript tut das die noscript-Regel im Template sofort.
 */
.xs-login--config-pending .xs-login__logo,
.xs-login--config-pending .xs-login__hero-image {
    visibility: hidden;
}

/* Dunkler Verlauf am unteren Rand, damit der Claim auf jedem Anlagenbild lesbar bleibt */
.xs-login__hero::after {
    content: "";
    position: absolute;
    left: 0;
    right: 0;
    bottom: 0;
    height: 45%;
    background: linear-gradient(to bottom, rgba(0, 0, 0, 0) 0%, rgba(0, 0, 0, 0.45) 100%);
    pointer-events: none;
}

.xs-login__hero-text {
    position: absolute;
    z-index: 1;
    left: 3rem;
    right: 3rem;
    bottom: 3rem;
    color: var(--xs-hero-text);
    text-shadow: 0 1px 3px rgba(0, 0, 0, 0.45);
}

.xs-login__hero-title {
    margin: 0 0 0.75rem;
    font-size: 2rem;
    font-weight: 700;
    line-height: 1.2;
}

.xs-login__hero-subtitle {
    margin: 0;
    font-size: 1rem;
}

.xs-login__panel {
    flex: 0 0 50%;
    display: flex;
    flex-direction: column;
    min-width: 0;
    padding: 1.5rem 3rem 1.25rem;
    background: var(--xs-panel-bg);
}

.xs-login__topbar {
    display: flex;
    justify-content: flex-end;
    min-height: 2rem;
}

.xs-login__content {
    flex: 1 1 auto;
    display: flex;
    flex-direction: column;
    justify-content: center;
    width: 100%;
    max-width: 26rem;
    margin: 0 auto;
}

/* ---------- Kopf ---------- */

.xs-login__header {
    text-align: center;
    margin-bottom: 1.75rem;
}

.xs-login__logo {
    display: block;
    max-width: 11rem;
    max-height: 5rem;
    width: auto;
    height: auto;
    margin: 0 auto 1.25rem;
}

.xs-login__title,
.xs-login #kc-header-wrapper {
    margin: 0 0 0.35rem;
    padding: 0;
    font-size: 1.6rem;
    font-weight: 700;
    line-height: 1.25;
    letter-spacing: normal;
    text-transform: none;
    color: var(--xs-text);
}

.xs-login__subtitle {
    margin: 0;
    font-size: 0.95rem;
    color: var(--xs-text-muted);
}

.xs-login__required {
    margin-bottom: 0.75rem;
    font-size: 0.8rem;
    color: var(--xs-text-muted);
}

/* ---------- Formular (PatternFly-Markup des Basisthemes) ----------
 * Masse und Zustaende folgen den ITEK-UI-Komponenten:
 *   itek-input          44 px hoch, Radius 10 px, Label ueber dem Feld,
 *                       Fokus = Primaerfarbe + 1-px-Ring, Fehler = Rot + Ring
 *   itek-action-button  flat: Pill, 44 px, 14 px / 500, Versalien, 0.05em;
 *                       stroked: gleicher Koerper mit Rahmen in Primaerfarbe
 *   itek-alert-box      Radius 12 px, getoenter Hintergrund, Symbol links
 * Quelle: SAM-Login-Entwurf (plan/13, Gestaltungsvorgaben).
 */

.xs-login .form-group,
.xs-login .pf-c-form__group {
    margin-bottom: 1.125rem;  /* 18 px zwischen den Feldern */
}

.xs-login .pf-c-form__label,
.xs-login label.control-label,
.xs-login .form-group > label {
    display: block;
    margin-bottom: 0.375rem;
    font-size: 0.875rem;
    line-height: 1.3;
    font-weight: 400;
    color: var(--xs-text);
}

/* itek-input: einzelnes Feld */
.xs-login .pf-c-form-control,
.xs-login input[type="text"],
.xs-login input[type="password"],
.xs-login input[type="email"] {
    width: 100%;
    height: var(--xs-control-height);
    padding: 0 0.75rem;
    border: 1px solid var(--xs-field-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
    color: var(--xs-text);
    font-size: 0.875rem;
    box-shadow: none;
}

.xs-login .pf-c-form-control:focus,
.xs-login input[type="text"]:focus,
.xs-login input[type="password"]:focus,
.xs-login input[type="email"]:focus {
    outline: none;
    border-color: var(--xs-primary);
    box-shadow: 0 0 0 1px var(--xs-primary);
}

.xs-login .pf-c-form-control[aria-invalid="true"],
.xs-login input[aria-invalid="true"] {
    border-color: var(--xs-error);
    box-shadow: 0 0 0 1px var(--xs-error);
}

/* itek-input mit Aktion (Passwort anzeigen): der Rahmen liegt auf der
   Gruppe, das Feld selbst ist rahmenlos, die Taste sitzt 36 x 36 px innen. */
.xs-login .pf-c-input-group {
    display: flex;
    align-items: center;
    gap: 0.25rem;
    height: var(--xs-control-height);
    padding: 0 0.25rem 0 0;
    border: 1px solid var(--xs-field-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
}

.xs-login .pf-c-input-group:focus-within {
    border-color: var(--xs-primary);
    box-shadow: 0 0 0 1px var(--xs-primary);
}

.xs-login .pf-c-input-group:has(input[aria-invalid="true"]) {
    border-color: var(--xs-error);
    box-shadow: 0 0 0 1px var(--xs-error);
}

.xs-login .pf-c-input-group .pf-c-form-control,
.xs-login .pf-c-input-group .pf-c-form-control:focus,
.xs-login .pf-c-input-group .pf-c-form-control[aria-invalid="true"] {
    flex: 1 1 auto;
    min-width: 0;
    height: 100%;
    border: 0;
    border-radius: var(--xs-field-radius);
    background: transparent;
    box-shadow: none;
}

.xs-login .pf-c-input-group .pf-c-button.pf-m-control {
    flex: 0 0 auto;
    display: inline-flex;
    align-items: center;
    justify-content: center;
    width: 2.25rem;
    height: 2.25rem;
    padding: 0;
    border: 0;
    border-radius: 8px;
    background: transparent;
    color: var(--xs-text-muted);
    cursor: pointer;
}

.xs-login .pf-c-input-group .pf-c-button.pf-m-control::after {
    content: none;  /* PatternFly zeichnet hier sonst einen eigenen Rahmen */
}

.xs-login .pf-c-input-group .pf-c-button.pf-m-control:hover,
.xs-login .pf-c-input-group .pf-c-button.pf-m-control:focus-visible {
    background: rgba(15, 23, 42, 0.06);
    color: var(--xs-text);
    outline: none;
}

/* Optionen unter den Feldern: Angemeldet bleiben / Passwort vergessen */
.xs-login #kc-form-options .checkbox label {
    display: inline-flex;
    align-items: center;
    gap: 0.625rem;
    font-size: 0.875rem;
    font-weight: 400;
    color: var(--xs-text);
    padding-left: 0;
    cursor: pointer;
}

/* itek-checkbox (normale Variante, ohne Karte): 18-px-Kaestchen mit 1-px-Rahmen
   und 4 px Radius, gefuellt in
   der Primaerfarbe mit weissem Haken. Das Basis-Stylesheet positioniert die
   Kontrolle absolut in den Label-Einzug; hier steht sie im Textfluss. */
.xs-login #kc-form-options .checkbox input {
    appearance: none;
    -webkit-appearance: none;
    position: static;
    display: inline-grid;
    place-content: center;
    flex: 0 0 auto;
    width: 1.125rem;
    height: 1.125rem;
    margin: 0;
    border: 1px solid var(--xs-field-border);
    border-radius: 4px;
    background: #ffffff;
    cursor: pointer;
    transition: background-color 120ms ease, border-color 120ms ease;
}

.xs-login #kc-form-options .checkbox input::before {
    content: "";
    width: 0.625rem;
    height: 0.625rem;
    transform: scale(0);
    background: var(--xs-primary-text);
    clip-path: polygon(14% 44%, 0 62%, 40% 100%, 100% 20%, 86% 6%, 40% 70%);
    transition: transform 100ms ease;
}

.xs-login #kc-form-options .checkbox input:hover {
    border-color: var(--xs-primary);
}

.xs-login #kc-form-options .checkbox input:checked {
    border-color: var(--xs-primary);
    background: var(--xs-primary);
}

.xs-login #kc-form-options .checkbox input:checked::before {
    transform: scale(1);
}

.xs-login #kc-form-options .checkbox input:focus-visible {
    outline: none;
    border-color: var(--xs-primary);
    box-shadow: 0 0 0 1px var(--xs-primary);
}

.xs-login .login-pf-settings,
.xs-login #kc-form-options + div {
    display: flex;
    justify-content: space-between;
    align-items: center;
}

.xs-login .login-pf-settings a,
.xs-login #kc-form-options + div a,
.xs-login #kc-info a,
.xs-login #kc-registration a,
.xs-login .pf-c-login__main-footer-band a,
.xs-login a#try-another-way,
.xs-login a#reset-login,
.xs-login a#mode-manual,
.xs-login a#mode-barcode {
    color: var(--xs-link);
    text-decoration: underline;
    font-size: 0.875rem;
}

.xs-login .login-pf-settings a:hover,
.xs-login #kc-form-options + div a:hover,
.xs-login a#mode-manual:hover,
.xs-login a#mode-barcode:hover {
    color: var(--xs-link-hover);
}

/* itek-action-button flat: Hauptaktion */
.xs-login .pf-c-button.pf-m-primary,
.xs-login input[type="submit"].pf-m-primary,
.xs-login .btn-primary {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    gap: 0.5rem;
    width: 100%;
    height: var(--xs-control-height);
    margin-top: 0.625rem;   /* mit dem Gruppenabstand 28 px bis zum Button */
    padding: 0 1rem;
    border: 0;
    border-radius: var(--xs-button-radius);
    background: var(--xs-primary);
    color: var(--xs-primary-text);
    font-family: inherit;
    font-size: 0.875rem;
    font-weight: 500;
    letter-spacing: 0.05em;
    text-transform: uppercase;
    text-align: center;
    box-shadow: none;
    cursor: pointer;
    transition: background-color 120ms ease, opacity 120ms ease;
}

.xs-login .pf-c-button.pf-m-primary:hover,
.xs-login input[type="submit"].pf-m-primary:hover,
.xs-login .btn-primary:hover {
    background: var(--xs-primary-hover);
    color: var(--xs-primary-text);
}

.xs-login .pf-c-button.pf-m-primary:focus-visible,
.xs-login input[type="submit"].pf-m-primary:focus-visible {
    outline: 2px solid var(--xs-primary);
    outline-offset: 2px;
}

/* login.ftl setzt den Button beim Absenden auf disabled ("Wird geprueft") */
.xs-login .pf-c-button.pf-m-primary:disabled,
.xs-login input[type="submit"].pf-m-primary:disabled {
    opacity: 0.38;
    cursor: default;
}

/* itek-action-button stroked: Nebenaktionen (Identity Provider, Abbrechen) */
.xs-login #kc-social-providers a,
.xs-login .pf-c-button.pf-m-secondary,
.xs-login .pf-c-button.pf-m-default,
.xs-login .btn-default {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    gap: 0.5rem;
    width: 100%;
    height: var(--xs-control-height);
    padding: 0 1rem;
    border: 1px solid var(--xs-primary);
    border-radius: var(--xs-button-radius);
    background: #ffffff;
    color: var(--xs-text);
    font-size: 0.875rem;
    font-weight: 500;
    letter-spacing: 0.05em;
    text-transform: uppercase;
    text-decoration: none;
    cursor: pointer;
}

.xs-login #kc-social-providers a:hover,
.xs-login .pf-c-button.pf-m-secondary:hover,
.xs-login .pf-c-button.pf-m-default:hover,
.xs-login .btn-default:hover {
    background: rgba(15, 23, 42, 0.04);
}

.xs-login #kc-social-providers hr,
.xs-login #kc-social-providers h2 {
    display: none;
}

.xs-login #kc-social-providers ul {
    display: flex;
    flex-direction: column;
    gap: 0.75rem;
    margin: 1.25rem 0 0;
    padding: 0;
    list-style: none;
}

/* itek-alert-box: Meldungen ueber dem Formular */
.xs-login .pf-c-alert {
    display: flex;
    align-items: flex-start;
    gap: 0.75rem;
    margin-bottom: 1.375rem;
    padding: 0.875rem 1rem;
    border: 1px solid var(--xs-info-border);
    border-radius: 12px;
    background: var(--xs-info-bg);
    color: var(--xs-text);
    box-shadow: none;
}

.xs-login .pf-c-alert .pf-c-alert__icon {
    flex: 0 0 auto;
    margin: 0.1rem 0 0;
    font-size: 1.25rem;
    line-height: 1;
    color: var(--xs-text-muted);
}

.xs-login .pf-c-alert .pf-c-alert__title {
    margin: 0;
    padding: 0;
    font-size: 0.875rem;
    font-weight: 500;
    line-height: 1.45;
    color: var(--xs-text);
}

.xs-login .pf-c-alert.pf-m-danger {
    background: var(--xs-error-bg);
    border-color: var(--xs-error-border);
}
.xs-login .pf-c-alert.pf-m-danger .pf-c-alert__icon { color: var(--xs-error-text); }

.xs-login .pf-c-alert.pf-m-success {
    background: var(--xs-success-bg);
    border-color: var(--xs-success-border);
}
.xs-login .pf-c-alert.pf-m-success .pf-c-alert__icon { color: var(--xs-success-text); }

.xs-login .pf-c-alert.pf-m-warning {
    background: var(--xs-warning-bg);
    border-color: var(--xs-warning-border);
}
.xs-login .pf-c-alert.pf-m-warning .pf-c-alert__icon { color: var(--xs-warning-text); }

/* Feldfehler unter dem Eingabefeld */
.xs-login #input-error,
.xs-login .kc-feedback-text,
.xs-login .pf-c-form__helper-text.pf-m-error {
    display: block;
    margin-top: 0.375rem;
    font-size: 0.8125rem;
    color: var(--xs-error-text);
}

.xs-login__attempted {
    display: flex;
    align-items: center;
    gap: 0.5rem;
    justify-content: center;
    margin-bottom: 1rem;
}

/* ---------- Sprachwahl (oben rechts) ----------
 * itek-select: umrandetes Feld mit Feldradius, Pfeil rechts (zeigt geoeffnet
 * nach oben), Fokus/geoeffnet = Primaerfarbe + 1-px-Ring; Menue als weisse
 * Karte mit Schatten, Eintraege mit Hover-Tonung. */

.xs-login__locale #kc-locale-dropdown {
    position: relative;
}

.xs-login__locale #kc-current-locale-link {
    display: inline-flex;
    align-items: center;
    min-width: 8.5rem;
    height: 2.5rem;
    padding: 0 2.25rem 0 0.875rem;
    border: 1px solid var(--xs-field-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
    color: var(--xs-text);
    font-family: inherit;
    font-size: 0.875rem;
    text-align: left;
    cursor: pointer;
    transition: border-color 120ms ease, box-shadow 120ms ease;
}

.xs-login__locale #kc-current-locale-link::after {
    content: "";
    position: absolute;
    right: 0.9rem;
    top: 50%;
    width: 0;
    height: 0;
    border-left: 5px solid transparent;
    border-right: 5px solid transparent;
    border-top: 5px solid var(--xs-text-muted);
    transform: translateY(-50%);
}

.xs-login__locale #kc-current-locale-link:hover {
    border-color: var(--xs-primary);
}

.xs-login__locale #kc-current-locale-link:focus-visible,
.xs-login__locale #kc-current-locale-link[aria-expanded="true"] {
    outline: none;
    border-color: var(--xs-primary);
    box-shadow: 0 0 0 1px var(--xs-primary);
}

.xs-login__locale #kc-current-locale-link[aria-expanded="true"]::after {
    border-top: 0;
    border-bottom: 5px solid var(--xs-primary);
}

.xs-login__locale .pf-c-dropdown__menu {
    right: 0;
    left: auto;
    min-width: 100%;
    margin-top: 0.25rem;
    padding: 0.25rem 0;
    border: 1px solid var(--xs-info-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
    box-shadow: 0 6px 18px rgba(15, 23, 42, 0.12);
}

.xs-login__locale .pf-c-dropdown__menu-item {
    display: block;
    padding: 0.7rem 1rem;
    color: var(--xs-text);
    text-decoration: none;
    font-size: 0.875rem;
}

.xs-login__locale .pf-c-dropdown__menu-item:hover,
.xs-login__locale .pf-c-dropdown__menu-item:focus-visible {
    outline: none;
    background: rgba(15, 23, 42, 0.05);
}

/* ---------- Fusszeile ---------- */

/* Eine Zeile: Copyright links, "Powered by ITEK" mittig, Rechtliches-Links rechts */
.xs-login__footer {
    display: grid;
    grid-template-columns: 1fr auto 1fr;
    align-items: center;
    gap: 1rem;
    margin-top: 2rem;
    font-size: 0.8rem;
    color: var(--xs-text-muted);
}

.xs-login__footer-links {
    display: flex;
    justify-self: end;
    gap: 1rem;
}

.xs-login__footer-links a {
    color: var(--xs-text-muted);
    text-decoration: none;
}

.xs-login__footer-links a:hover {
    color: var(--xs-text);
    text-decoration: underline;
}

/* ---------- "Powered by" + ITEK-Logo in der Copyright-Zeile ---------- */

.xs-login__copyright {
    justify-self: start;
    text-align: left;
}

.xs-login__vendor {
    display: inline-flex;
    align-items: center;
    justify-self: center;
    gap: 0.35rem;
    color: inherit;
    text-decoration: none;
}

.xs-login__vendor:hover {
    color: var(--xs-text);
}

.xs-login__vendor img {
    height: 1.125rem;   /* Wort-Bild-Marke ITEK (standard_theme/logo_itek.png) */
    width: auto;
    vertical-align: middle;
}

/* ---------- OTP-Seiten (plan/26) ----------
 * Zwei Seiten des Basisthemes im zweispaltigen Rahmen:
 *   login-otp.ftl          Eingabe des Einmalcodes, bei mehreren eingerichteten
 *                          Geraeten mit einer Auswahl davor
 *   login-config-totp.ftl  Einrichtung: nummerierte Schritte, QR-Code oder
 *                          Schluessel zum Abtippen, Code und Geraetename
 * Nur Gestaltung, keine Template-Ueberschreibung. Die Eingabefelder (#otp,
 * #totp, #userLabel) tragen kcInputClass = pf-c-form-control und type="text"
 * und sind damit schon von den Feldregeln oben erfasst; ebenso der Knopf
 * (#saveTOTPBtn) und das Haekchen "andere Sitzungen abmelden"
 * (#kc-form-options .checkbox).
 */

/* Hinweis unter dem Anmeldeknopf; sichtbar erst mit den Anlagenwerten. */
/* Einleitung ueber dem Code-Feld der Zwei-Faktor-Abfrage (login-otp) */
.xs-login__otp-intro {
    margin: 0 0 1.125rem;
    font-size: 0.9375rem;
    line-height: 1.5;
    color: var(--xs-text);
}

.xs-login__two-factor-hint {
    margin: 0.875rem 0 0;
    font-size: 0.8125rem;
    line-height: 1.45;
    text-align: center;
    color: var(--xs-text-muted);
}

/* Pflichtfeldstern neben den Feldbeschriftungen der Einrichtung; das
   Basis-Stylesheet nimmt dafuer eine PatternFly-Variable. */
.xs-login .control-label + .required {
    color: var(--xs-error);
}

/* Nummerierte Schritte der Einrichtung */
.xs-login ol#kc-totp-settings {
    margin: 0 0 1.25rem;
    padding-left: 1.25rem;
    font-size: 0.875rem;
    line-height: 1.5;
    color: var(--xs-text);
}

.xs-login ol#kc-totp-settings > li {
    margin-bottom: 0.875rem;
}

.xs-login ol#kc-totp-settings p {
    margin: 0 0 0.5rem;
}

.xs-login ol#kc-totp-settings ul {
    margin: 0 0 0.5rem;
    padding-left: 1.1rem;
    list-style: disc;
    color: var(--xs-text-muted);
}

.xs-login ol#kc-totp-settings ul li {
    margin-bottom: 0.125rem;
}

/* QR-Code: mittig auf weisser Flaeche, damit er auf jeder Anlagenfarbe
   lesbar bleibt. Das Basis-Stylesheet deckelt ihn auf 150 px. */
.xs-login #kc-totp-secret-qr-code {
    display: block;
    width: 100%;
    max-width: 220px;
    height: auto;
    max-height: none;
    margin: 0.25rem auto 0.75rem;
    padding: 0.75rem;
    border: 1px solid var(--xs-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
}

/* Schluessel zum Abtippen ("Sie koennen den Code nicht scannen?") */
.xs-login #kc-totp-secret-key {
    display: block;
    margin: 0.25rem 0 0.5rem;
    padding: 0.625rem 0.75rem;
    border: 1px solid var(--xs-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
    color: var(--xs-text);
    font-family: ui-monospace, "SFMono-Regular", Menlo, Consolas, "Liberation Mono", monospace;
    font-size: 0.875rem;
    letter-spacing: 0.04em;
    word-break: break-all;
}

/* Geraeteauswahl bei mehreren eingerichteten Faktoren (login-otp.ftl).
   PatternFly rendert dafuer Kacheln (pf-c-tile) mit einem Auswahlknopf davor;
   hier wird daraus eine schlichte Liste auswaehlbarer Zeilen. Der Auswahlknopf
   selbst bleibt bedienbar, nur unsichtbar - seinen Zustand zeigt die Zeile. */
.xs-login .pf-c-tile__input {
    position: absolute;
    width: 1px;
    height: 1px;
    margin: 0;
    overflow: hidden;
    opacity: 0;
    pointer-events: none;
}

.xs-login .pf-c-tile {
    display: flex;
    align-items: center;
    width: 100%;
    margin-bottom: 0.5rem;
    padding: 0.625rem 0.875rem;
    border: 1px solid var(--xs-field-border);
    border-radius: var(--xs-field-radius);
    background: #ffffff;
    font-size: 0.875rem;
    font-weight: 400;
    text-align: left;
    color: var(--xs-text);
    cursor: pointer;
    transform: none;
}

/* PatternFly zeichnet Rahmen und Auswahlbalken ueber Pseudoelemente */
.xs-login .pf-c-tile::before,
.xs-login .pf-c-tile::after {
    content: none;
}

.xs-login .pf-c-tile:hover {
    border-color: var(--xs-primary);
}

.xs-login .pf-c-tile__input:checked + .pf-c-tile,
.xs-login .pf-c-tile__input:focus-visible + .pf-c-tile,
.xs-login .pf-c-tile:focus-visible {
    border-color: var(--xs-primary);
    box-shadow: 0 0 0 1px var(--xs-primary);
}

.xs-login .pf-c-tile__header {
    display: flex;
    align-items: center;
    justify-content: flex-start;
    gap: 0.625rem;
}

.xs-login .pf-c-tile__icon {
    color: var(--xs-text-muted);
}

.xs-login .pf-c-tile__title {
    color: var(--xs-text);
}

/* ---------- Schmale Bildschirme ---------- */

@media (max-width: 900px) {
    .xs-login__hero {
        display: none;
    }

    .xs-login__panel {
        padding: 1rem 1.5rem;
    }

    .xs-login__footer {
        grid-template-columns: 1fr;
        justify-items: start;
        gap: 0.5rem;
    }

    .xs-login__vendor,
    .xs-login__footer-links {
        justify-self: start;
    }

}