changed the current limitation to read "SecurityFilter only supports FORM and BASIC authentication....."

<auth-method>FORM</auth-method> added to <login-config> element

NoResponse a dummy and harmless servlet required for supporting Servlet 2.3 public final draft.
It will NOT interfere when SecurityFilter is used with with any Servlet2.3 compliant Application server.

login submit url (j_security_check, /logMeIn) is configurable, setAuthMethod() and getAuthMethod() coded for supporting BASIC Authentication

form action (j_security_check or logMeIn) are configurable

implemented BASIC authentication support and support for Servlet 2.3 public final draft
required for Orion 1.5.2 application server.

implemented a utility getCurrentRequest() to get the original HttpServletRequest

updated version number

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

simplified compareTo() with code contributed by Chris Nokleberg

session is now invalidated if the user re-authenticates

minor clean up

now allows unrestricted access to login page and error page

fixed disclaimer to call out THE SECURITY FILTER PROJECT instead of THE APACHE SOFTWARE FOUNDATION

improved j_security_check matching accuracy and performance

added pattern type for / (default)

bug #661261: improper sorting of EXACT patterns

updated version number
added securityfilter-user list to Contributors

updated version number

updated version
updated history log

changed from jakarta-regexp to jakarta-ORO
version number update

switched to thread safe implementation using Jakarta-ORO
fixed various pattern matching bugs
redirects are now URL-encoded

updated version number

updated comments to reflect proper Servlet Spec 2.3 compliance

fixed various pattern matching problems, including:
/foo/* not matching /foo
/bar/* matching /foo/bar/index.html
*.ext matching *.extention
/exact matching /exact/morestuff.html

refactored the (now named) MatchableURLPatternFactory.createMatchableURLPattern method name

Added carriage returns to source files to fix unterminated comment errors

Changed version numbers for 1.0-b4 release

added local DTD update description,
updated version number

updated version number

update public name of DTD to include version number

registered local version of DTD file

this file is not needed

fixed typo

fixed JavaDoc comment

removed unused import

removed unused code

changed version number to 1.0-b3 for release

added log item about NullPointerException on isUserInRole() for unauthenticated user

Fixed typo: you --> your

fixed Javadoc comment (had the param names wrong)

fixed bug 596684: NullPointerException when isUserInRole() is called for unauthenticated user

moved to org.securityfilter.example.catalina package

moved to separate src/catalina

new source tree for CatalinaRealmAdapter

added @version javadoc tag

new package location for CatalinaRealmAdapter

updated version info for 1.0-b3-dev work

updated docs and version info for 1.0-b2 release

fixed "I might not be the only filter" issue
fixed error page display on WebLogic

expanded description and advantages of the package, added nav links

removed url-pattern comment and fixed two step 2s issue

all session items are now serializable
implemented spec-compliant url-pattern ordering

updated to reflect serializability + pattern ordering updates, etc.

class name change: SecurityRealmBase --> SimpleSecurityRealmBase,
commented security-constraint out to prevent infinite redirect loop

class name change: SecurityRealmBase --> SimpleSecurityRealmBase

updated header, version, and removed message about http-method support

initial version

changed showLogin to redirect to login form rather than simply forward

initial version

fixed blocking requests to resources with no auth-constraint
added http-method support

changed implementation version to 1.0-b2-dev
removed Class-Path entry because it confuses WebLogic 6.1.2.0

changed version string to 1.0-b2-dev

changed copyright notice on JavaDoc

changed impl version to 1.0-b1

added .output exclude for release build

changed version number to 1.0-b1

Initial project home page

Updated for 1.0 release

updated to use now-concrete SecurityRealmBase realm class

updated license information
fixed some bad JavaDoc comments
made SecurityRealmBase a concrete class

Updated license information

Initial revision