{# Schritt 2 der Anmeldung: der Code.

   Die Adresse reist in einem verborgenen Feld mit, nicht in der Adresszeile
   — dort stuende sie im Verlauf, im Referer und in jedem Protokoll auf dem
   Weg. Wer das Feld faelscht, bekommt schlicht keinen passenden Code.

   Beschriftung und Knopf aus dem Bausatz seit Etappe 2 (Task 4), wie in
   `anmeldung.html`. #}
{% import "bausteine/bausatz.html" as b %}

<h2>Code eingeben</h2>
{{ kasten }}
<form method="post" action="/b/anmelden">
  <input type="hidden" name="email" value="{{ email }}">
  {% call b.feld("Sechsstelliger Code aus der E-Mail", "b-code") %}<input type="text" id="b-code" name="code" required maxlength="6"
         inputmode="numeric" pattern="[0-9]{6}" autocomplete="one-time-code"
         autocapitalize="off" spellcheck="false">{% endcall %}
  {{ b.knopf("Anmelden", "haupt", klasse="breit") }}
</form>
<p class="hinweis">Der Code gilt {{ minuten }} Minuten. Keine E-Mail erhalten?
Sehen Sie im Spam-Ordner nach oder <a href="/b">fordern Sie einen neuen
an</a>.</p>