revised comments

tests for proper filter operation when UTF-encoded URLs are used

refactored basic just-in-time login sequence into TestBase class

tests to ensure that the user gets to the default page when they login spontaneously
one test requests the login page first
the other test simply submits a login request

index page now uses Constant values to facilitate testing

all source for the example and catalina example apps are now in the same src/example source tree

added undeploy as a dependency for the clean target

refactored to use values from the Constants class

moved example app realms to new package structure

moved TrivialCatalinaRealm to src/example tree
moved example app realms into new packages

refactored formPattern to loginSubmitPattern for clarity
established /j_security_check as default for loginSubmitPattern

added src.example.dir property for example app source

refactored test class organization,
completed JustInTime login test

added Constants class to facilitate testing the example app

finally works on both Windows and Linux

changed war attribute on install task to work in Linux

switched from deploy/remove to install/remove Catalina tasks, since deploy/remove didn't work on Windows :(

added "Content-Type" header so that httpunit can parse the responses as HTML

now using Base64 class from commons-codec instead of catalina

replaced bad file, still version 1.1

added commons-codec.jar property

commons-codec 1.1

commons-digester 1.5

minor output reformatting

removed unused import

added simple, initial test framework

test system support jars

partially completed login test

fixed typo "equest" -> "request"

fixed comment

external project libraries (including ant-contrib.jar for build system)

load environment properties after build.properties files to allow local override of env.CATALINA_HOME

shared build properties XML fragment

made the project version a replaceable token

new build system, includes deployment

added display-name tag

updated BASIC auth info to indicate that it will be supported in a future release

moved to servlet package

fixed the build system

changed dummy package name to servlet

updated library versions to current releases

added fix for proper UTF matching

added Release 1.0.1 UTF matching fix comment

added 1.0.1 section

added welcome-file change comment in web.xml

corrected welcome-file
was: /index.jsp
now: index.jsp

fixed to allow unrestricted access to the login error page
minor reformatting

*** empty log message ***

removed, temporarily

added getter for exampleProperty to support commons-beanutils-1.6

moved web files around

updated version number to 1.1, 1.1-dev

updated version number to 1.1-dev

updated version history to include 1.0 changes

updated version to 1.1-dev
added Catalina password encryption fix
added login error page access fix

fixed bug #663088: must call start() on Catalina Realm for password encryption support

updated EJB section

added BASIC auth change listings

moved What's New to HISTORY file
changed signature
juggled contributors

*** empty log message ***

static target now copies org.apache.catalina.util.Base64 class to WEB-INF/classes for securityfilter-example.war only,
Base64 class is required for decoding the user supplied credentials when using BASIC authentication scheme.

project.version changed to 1.0-b6

a configurable login submit form pattern can be used,
a user can either user /j_security_check or whatever they wish e.g. /logMeIn.

changed the current limitation to read "SecurityFilter only supports FORM and BASIC authentication....."

<auth-method>FORM</auth-method> added to <login-config> element

NoResponse a dummy and harmless servlet required for supporting Servlet 2.3 public final draft.
It will NOT interfere when SecurityFilter is used with with any Servlet2.3 compliant Application server.

login submit url (j_security_check, /logMeIn) is configurable, setAuthMethod() and getAuthMethod() coded for supporting BASIC Authentication

form action (j_security_check or logMeIn) are configurable

implemented BASIC authentication support and support for Servlet 2.3 public final draft
required for Orion 1.5.2 application server.

implemented a utility getCurrentRequest() to get the original HttpServletRequest

updated version number

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

simplified compareTo() with code contributed by Chris Nokleberg

session is now invalidated if the user re-authenticates

minor clean up

now allows unrestricted access to login page and error page

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

improved j_security_check matching accuracy and performance

added pattern type for / (default)

bug #661261: improper sorting of EXACT patterns

updated version number
added securityfilter-user list to Contributors

updated version number

updated version
updated history log

changed from jakarta-regexp to jakarta-ORO
version number update

switched to thread safe implementation using Jakarta-ORO
fixed various pattern matching bugs
redirects are now URL-encoded

updated version number

updated comments to reflect proper Servlet Spec 2.3 compliance

fixed various pattern matching problems, including:
/foo/* not matching /foo
/bar/* matching /foo/bar/index.html
*.ext matching *.extention
/exact matching /exact/morestuff.html

refactored the (now named) MatchableURLPatternFactory.createMatchableURLPattern method name

Added carriage returns to source files to fix unterminated comment errors

Changed version numbers for 1.0-b4 release

added local DTD update description,
updated version number

updated version number

update public name of DTD to include version number

registered local version of DTD file

this file is not needed

fixed typo

fixed JavaDoc comment

removed unused import

removed unused code