async function viewUsers(){
  const list=await api('/api/admin/users');
  const rows=(Array.isArray(list)?list:[]).map(u=>'<tr><td>'+esc(u.username)+'</td><td>'+(u.role==='admin'?'管理员':'操作员')+'</td><td>'+(u.enabled?'启用':'停用')+'</td><td><button class="btn" onclick="resetUser('+u.id+')">重置密码</button></td></tr>').join('');
  $('#app').innerHTML='<div class="card"><div class="toolbar"><h3 style="margin:0">用户权限</h3><button class="btn pri" onclick="addUser()">添加用户</button></div><div class="muted" style="margin-bottom:10px">管理员可管理用户。操作员可使用账号、购买和兑换，不能管理用户。</div><div class="table-wrap"><table><thead><tr><th>账号</th><th>角色</th><th>状态</th><th></th></tr></thead><tbody>'+(rows||'<tr><td colspan="4" class="empty">没有用户</td></tr>')+'</tbody></table></div></div>';
}
async function addUser(){
  const v=await modal({title:'添加用户', fields:[{label:'账号'},{label:'密码',type:'password'},{label:'角色 admin 或 operator',value:'operator'}], okText:'创建'});
  if(!v) return;
  const res=await api('/api/admin/users',{method:'POST',body:JSON.stringify({username:v[0],password:v[1],role:v[2]||'operator'})});
  if(res.error) return fail('无法创建', res.error);
  viewUsers();
}
async function resetUser(id){
  const v=await ask('重置密码','新密码','','至少 6 位','password');
  if(!v) return;
  const res=await api('/api/admin/users/'+id+'/password',{method:'POST',body:JSON.stringify({password:v})});
  if(res.error) return fail('无法重置', res.error);
  notice('已重置','密码已更新');
}