test system support jars

partially completed login test

fixed typo "equest" -> "request"

fixed comment

external project libraries (including ant-contrib.jar for build system)

load environment properties after build.properties files to allow local override of env.CATALINA_HOME

shared build properties XML fragment

made the project version a replaceable token

new build system, includes deployment

added display-name tag

updated BASIC auth info to indicate that it will be supported in a future release

moved to servlet package

fixed the build system

changed dummy package name to servlet

updated library versions to current releases

added fix for proper UTF matching

added Release 1.0.1 UTF matching fix comment

added 1.0.1 section

added welcome-file change comment in web.xml

corrected welcome-file
was: /index.jsp
now: index.jsp

fixed to allow unrestricted access to the login error page
minor reformatting

*** empty log message ***

removed, temporarily

added getter for exampleProperty to support commons-beanutils-1.6

moved web files around

updated version number to 1.1, 1.1-dev

updated version number to 1.1-dev

updated version history to include 1.0 changes

updated version to 1.1-dev
added Catalina password encryption fix
added login error page access fix

fixed bug #663088: must call start() on Catalina Realm for password encryption support

updated EJB section

added BASIC auth change listings

moved What's New to HISTORY file
changed signature
juggled contributors

*** empty log message ***

static target now copies org.apache.catalina.util.Base64 class to WEB-INF/classes for securityfilter-example.war only,
Base64 class is required for decoding the user supplied credentials when using BASIC authentication scheme.

project.version changed to 1.0-b6

a configurable login submit form pattern can be used,
a user can either user /j_security_check or whatever they wish e.g. /logMeIn.

changed the current limitation to read "SecurityFilter only supports FORM and BASIC authentication....."

<auth-method>FORM</auth-method> added to <login-config> element

NoResponse a dummy and harmless servlet required for supporting Servlet 2.3 public final draft.
It will NOT interfere when SecurityFilter is used with with any Servlet2.3 compliant Application server.

login submit url (j_security_check, /logMeIn) is configurable, setAuthMethod() and getAuthMethod() coded for supporting BASIC Authentication

form action (j_security_check or logMeIn) are configurable

implemented BASIC authentication support and support for Servlet 2.3 public final draft
required for Orion 1.5.2 application server.

implemented a utility getCurrentRequest() to get the original HttpServletRequest

updated version number

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

simplified compareTo() with code contributed by Chris Nokleberg

session is now invalidated if the user re-authenticates

minor clean up

now allows unrestricted access to login page and error page

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

improved j_security_check matching accuracy and performance

added pattern type for / (default)

bug #661261: improper sorting of EXACT patterns

updated version number
added securityfilter-user list to Contributors

updated version number

updated version
updated history log

changed from jakarta-regexp to jakarta-ORO
version number update

switched to thread safe implementation using Jakarta-ORO
fixed various pattern matching bugs
redirects are now URL-encoded

updated version number

updated comments to reflect proper Servlet Spec 2.3 compliance

fixed various pattern matching problems, including:
/foo/* not matching /foo
/bar/* matching /foo/bar/index.html
*.ext matching *.extention
/exact matching /exact/morestuff.html

refactored the (now named) MatchableURLPatternFactory.createMatchableURLPattern method name

Added carriage returns to source files to fix unterminated comment errors

Changed version numbers for 1.0-b4 release

added local DTD update description,
updated version number

updated version number

update public name of DTD to include version number

registered local version of DTD file

this file is not needed

fixed typo

fixed JavaDoc comment

removed unused import

removed unused code

changed version number to 1.0-b3 for release

added log item about NullPointerException on isUserInRole() for unauthenticated user

Fixed typo: you --> your

fixed Javadoc comment (had the param names wrong)

fixed bug 596684: NullPointerException when isUserInRole() is called for unauthenticated user

moved to org.securityfilter.example.catalina package

moved to separate src/catalina

new source tree for CatalinaRealmAdapter

added @version javadoc tag

new package location for CatalinaRealmAdapter

updated version info for 1.0-b3-dev work

updated docs and version info for 1.0-b2 release

fixed "I might not be the only filter" issue
fixed error page display on WebLogic

expanded description and advantages of the package, added nav links

removed url-pattern comment and fixed two step 2s issue

all session items are now serializable
implemented spec-compliant url-pattern ordering

updated to reflect serializability + pattern ordering updates, etc.

class name change: SecurityRealmBase --> SimpleSecurityRealmBase,
commented security-constraint out to prevent infinite redirect loop

class name change: SecurityRealmBase --> SimpleSecurityRealmBase

updated header, version, and removed message about http-method support

initial version

changed showLogin to redirect to login form rather than simply forward

initial version

fixed blocking requests to resources with no auth-constraint
added http-method support

changed implementation version to 1.0-b2-dev
removed Class-Path entry because it confuses WebLogic 6.1.2.0

changed version string to 1.0-b2-dev