bug#1056920: added another unit test to ensure that directly requesting the login form page does not create a session

use Ant import task instead of XML entity inclusion for shared properties in build files

bug#1056920: unsecured URLs get session objects - unit test and fix

added Eclipse project files, ignore eclipse-classes output dir

added FlexibleRealmInterface

added FlexibleSecurityRealm interface
fixed response code bug for form-based login (was 401, now 200)
bug: 935921
bug: 1143612

added securityfilter.java.version property, set to 1.4, to specify the version of Java that we should target in builds

ignore IntelliJ IDEA project files

fixed typo in comment

changes for 2.0 (final) release

jakarta-tomcat-4.1.31 release

commons-logging 1.0.4

commons-digester 1.6

commons-collections 3.1

commons-codec 1.3

commons-beanuntils 1.7.0

catalina.jar from jakarta-tomcat-4.1.30 release

fixed an issue where SecurityFilter would not honor auth info unless it specifically asked for it

moved to this app from share directory to avoid conflict with rememberme app

added note to see securityfilter-rememberme.war app for example of "remember me" functionality

updated remember me item and heading for 2.0-alpha1 release

changed version number to 2.0-alpha1

moved to individual apps since rememberme app needs checkbox

moved package

added rememberme field name

fixed persistent login processing

fixed problem related to remember-me move to form-login-config section

added rememberme app

moved remember-me element into form-login-config since persistent login functionality is limited to FORM based auth

optimized imports

moved persistent package to org.securityfilter.authenticator

remember me initial integration

renamed isLogoutRequest method; now processLogout

added isLogoutRequest method

version 2.0.8

version 1.2

version 4.1.29

added 2.0 DTD note
added "remember me" note

added persistent login configuration items

"remember me" interface and default implementation classes

updated to 2.0 DTD

XML DTD and XSD for securityfilter-2.0

manually recreated to match existing DTD

added build directory
removed target directory

removed some dead code

added note about BASIC auth logout feature being removed

updated version number to 2.0-dev

FIXED bug #734184: support cookie-less browsing

FIXED bug #734184: support cookie-less browsing

from tomcat 4.1.27

updated version number to 1.1

ready for 1.1 release

Add v1.1 changes

FIXED bug #783697: infinite loop if login or error page URIs have a query string

FIXED bug #770075: Deployment under JBoss 3.x + Tomcat

FIXED bug #771051: don't load local DTDs if they aren't available

fixed bug #824791: Session not invalidated upon re-authentication

fixed bug #824791: Session not invalidated upon re-authentication
added test to make sure it stays fixed

added class description comment

httpunit 1.5.4

FIXED bug #771051: if not validating config file, don't look for DTD

bug #779727: fixed spelling mistake in "Advantages of..." heading

updated for 1.1-b1 release

moved menu.jsp after basic webapp needed a different one
this whole webapp tree / build systems needs to be refactored

removed logout item

got it working again after refactoring out into separate class

added realm-name

added CVS tracking comments

added realm-name element
added CVS tracking comments

new version of DTD to support BASIC auth method

added BASIC webapp to build

added js.jar (Rhino JavaScript library) to functional test classpath

Rhino JavaScript support lib

removed System.out.println debug message

refactored BASIC and FORM authentication functionality out of SecurityFilter and into their own classes
FORM based authentication is tested and functional, will test BASIC and make any needed fixes soon

deployment stuff still not working reliably
added undeploy to dependecies for dist-webapps in a (failed) attempt to fix that
it may work a little better now, but it still isn't quite right

POSTed parameter test now works

reformatted and refactored a few things
fixed keep-POSTed-params functionality

added todo note about adding BASIC auth method support

removed a System.out.println debug message

fixed: bug #766413 Losing original request parameters after logging in

optimized imports

reformatted, removed unnecessary code, and added comments

needs to be completed

refactored some test methods,
added LogoutTest

added elements for POST method testing

refactored some functionality into the TestBase class

added multiple slash test:
//securePage.jsp

tests for path tricks
/./securePage.jsp
/public/../securePage.jsp

revised comments

tests for proper filter operation when UTF-encoded URLs are used

refactored basic just-in-time login sequence into TestBase class

tests to ensure that the user gets to the default page when they login spontaneously
one test requests the login page first
the other test simply submits a login request

index page now uses Constant values to facilitate testing

all source for the example and catalina example apps are now in the same src/example source tree

added undeploy as a dependency for the clean target

refactored to use values from the Constants class

moved example app realms to new package structure

moved TrivialCatalinaRealm to src/example tree
moved example app realms into new packages

refactored formPattern to loginSubmitPattern for clarity
established /j_security_check as default for loginSubmitPattern