67dcee547815eaeb07c1a7d9f32e6ae17efdacd5
[mono.git] / mcs / class / System.Web / System.Web.Security / ChangeLog
1 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
2
3         * FormsAuthenticationModule.cs: 
4         set SkipAuthorization=true for WebResource.axd
5
6 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
7
8         * SqlMembershipProvider.cs: typo bug
9
10 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
11
12         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
13         checks user lockout
14
15 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
16
17         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
18
19 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
20
21         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
22
23 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
24
25         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
26
27 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
28
29         * MembershipProvider.cs, SqlMembershipProvider.cs:
30         refactoring of DecryptPassword and EncryptPassword methods according
31         to documentation
32
33 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
34
35         * SqlRoleProvider.cs: throw on empty connection string.
36
37 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
38
39         * Membership.cs: fixed GetAllUsers, typo bug
40         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
41         aspnetdb built in stored procedures,
42         fixed application name and membership relation,
43         improved exception handling
44
45 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
46
47         * RolePrincipal.cs: refactoring: instance can be serialized.
48
49 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
50
51         * SqlMembershipProvider.cs: fixed GetUser,
52         when username is String.Empty methods returns null.
53
54 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
55
56         * SqlRoleProvider.cs: fixed initialization.
57
58 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
59
60         * SqlMembershipProvider.cs: fixed CreateUser,
61         password is checked, properties MinRequiredPasswordLength and 
62         MinRequiredNonAlphanumericCharacters are considered.
63
64 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
65
66         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
67
68 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
69
70         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
71                 considered.
72
73 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
74
75         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
76                 retrieve user information.
77
78 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
79
80         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
81                 "use SqlClientFactory in case the ProviderName is not specified.
82
83 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
84
85         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
86
87 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
88
89         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
90
91 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
92
93         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
94         not exists
95
96 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
97
98         * FormsAuthentication.cs: set the Secure attribute of the authentication
99         cookie when required.
100
101 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
102
103         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
104
105 2006-05-03  Chris Toshok  <toshok@ximian.com>
106
107         * SqlMembershipProvider.cs (GetAlg): move this here for the time
108         being, as it's the only class that uses it.
109         (HashAndBase64Encode): nuke.
110         (EncryptAndBase64Encode): nuke.
111         (Base64DecodeAndDecrypt): nuke.
112         (DecryptPassword): new function.
113         (EncryptPassword): new function.
114         (ChangePassword): replace the switch with a call to
115         EncodePassword.
116         (ChangePasswordQuestionAndAnswer): same.
117         (CreateUser): same.
118         (ResetPassword): same.
119         (ValidateUsingPassword): same.
120         (ValidateUsingPasswordAnswer): same.
121         (GetPassword): same, and throw MembershipPasswordException if the
122         password answer is incorrect.
123
124         * MembershipProvider.cs (InitVector): nuke this.  it's actually
125         the salt from the database (for the sql provider, anyway).
126         (EncodePassword): based on the password format, password, and
127         salt, encode it.  Makes use of EncryptPassword.
128         (DecodePassword): likewise for decoding, makes use of
129         DecryptPassword.
130         (DecryptPassword): revert this to throwing
131         NotImplementedException, as the sql provideroverrides it to
132         perform the actual decryption.
133         (EncryptPassword): same.
134
135 2006-05-02  Chris Toshok  <toshok@ximian.com>
136
137         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
138         functionality should work.  Password retrieval (and encrypted
139         passwords in general) is untested.
140
141 2006-05-01  Chris Toshok  <toshok@ximian.com>
142
143         * Membership.cs (GeneratePassword): don't include quotes (',",`)
144         in the set of characters in the generated passwords.
145
146 2006-05-01  Chris Toshok  <toshok@ximian.com>
147
148         * MembershipProvider.cs (GetAlg): switch from Exception to
149         ProviderException to match MS behavior (and fix the unit test.)
150
151         * Membership.cs (GeneratePassword): implement.
152
153 2006-05-01  Chris Toshok  <toshok@ximian.com>
154
155         * SqlMembershipProvider.cs: lots more work.  checking this in in
156         its present state because I don't want to lose it.  It still needs
157         work.
158         
159         * Membership.cs (.cctor): remove the fallback.
160         (ValidatingPassword): remove the MonoTODO.
161
162         * MembershipProvider.cs (DecryptPassword): implement.
163         (EncryptPassword): implement.
164         (GetAlg): helper function for Decrypt/EncryptPassword.
165         (InitVector): same.
166
167 2006-04-27  Chris Toshok  <toshok@ximian.com>
168
169         * SqlMembershipProvider.cs (GeneratePassword): call
170         Membership.GeneratePassword with the configured minimum strength
171         requirements.
172
173 2006-04-27  Chris Toshok  <toshok@ximian.com>
174
175         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
176         the CheckPararm call to the top of the method.
177
178 2006-04-12  Chris Toshok  <toshok@ximian.com>
179
180         * SqlMembershipProvider.cs: commit initial pass at
181         SqlMembershipProvider work.  lots of stuff untested in here.
182
183 2006-04-11  Chris Toshok  <toshok@ximian.com>
184
185         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
186         are converted using ToUniversalTime when passed into this class.
187         (UpdateSelf): update ourselves from the passed in MembershipUser,
188         swallowing NotSupportedExceptions.
189         (UpdateUser): fetch a new MembershipUser from the db and call
190         UpdateSelf with it.
191         (ChangePassword): call UpdateUser after changing the password.
192         (ChangePasswordQuestionAndAnswer): same.
193         (ResetPassword): same.
194         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
195         It'll be updated in UpdateSelf.
196         (CreationDate): getter calls ToLocalTime, setter calls
197         ToUniversalTime.
198         (LastActivityDate): same.
199         (LastLoginDate): same.
200         (LastPasswordChangedDate): same.
201         (LastLockoutDate): same.
202         
203         * Membership.cs (.cctor): use
204         ProvidersHelper.InstantitateProviders, and remove some unnecessary
205         #if NET_2_0's.
206
207 2006-03-29  Chris Toshok  <toshok@ximian.com>
208
209         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
210
211 2006-03-23  Chris Toshok  <toshok@ximian.com>
212
213         * Roles.cs: make this 2.0 configuration aware.
214
215         * SqlRoleProvider.cs: flesh out all the operations.  the only
216         things that need dealing with are the Initialize method's handling
217         of a few parameters, and the ApplicationName property.
218
219 2006-03-23  Chris Toshok  <toshok@ximian.com>
220
221         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
222         set Thread.CurrentPrincipal, not just if we set it to the
223         GenericPrincipal.
224
225 2006-03-22  Chris Toshok  <toshok@ximian.com>
226
227         * RoleManagerModule.cs: implement using info in Shackow's book.
228
229         * RolePrincipal.cs: flesh this out a bit more.
230
231         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
232         according to Shackow's book, this sets Thread.CurrentPrincipal as
233         well as HttpContext.Current.User.
234
235 2006-02-28  Chris Toshok  <toshok@ximian.com>
236
237         * FormsAuthentication.cs: corcompare work.
238
239         * MembershipCreateUserException.cs: same.
240
241         * MembershipPasswordException.cs: same.
242
243         * AnonymousIdentificationModule.cs: same.
244
245 2006-02-01  Chris Toshok  <toshok@ximian.com>
246
247         * FormsAuthentication.cs, Membership.cs,
248         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
249         replace GetWebApplicationSection with GetSection.
250         
251 2006-02-01  Chris Toshok  <toshok@ximian.com>
252
253         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
254         simplifies the ifdef mess quite a bit.
255
256         * Membership.cs: same.
257
258         * FormsAuthenticationModule.cs: same.
259
260         * UrlAuthorizationModule.cs: same.
261
262 2006-01-04  Chris Toshok  <toshok@ximian.com>
263
264         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
265         code.
266         (Decrypt2): same.
267         (Decrypt): same.
268         (Encrypt): same.
269         (Initialize): same.
270
271 2006-01-04  Chris Toshok  <toshok@ximian.com>
272
273         * Membership.cs (.cctor): enable the code here under
274         CONFIGURATION_2_0.
275
276 2006-01-03  Chris Toshok  <toshok@ximian.com>
277
278         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
279         CONFIGURATION_2_0 code here.
280
281 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
282
283         * FormsAuthentication.cs: don't end the request in
284         RedirectFromLoginPage.
285
286 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
287
288         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
289         Patch by Cyrille Colin.
290
291 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
292
293         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
294         the provided virtual path to the physical one. Patch by Cyrille Colin.
295
296 2005-11-28  Chris Toshok  <toshok@ximian.com>
297
298         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
299         CONFIGURATION_2_0 work.
300         (OnEndRequest): same.
301
302 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
303
304         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
305         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
306         Demand for UnmanagedCode on constructor.
307         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
308         Demand for UnmanagedCode on constructor.
309         * FormsAuthentication.cs: Added LinkDemand for Minimal.
310         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
311         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added 
312         Demand for UnmanagedCode on constructor.
313         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
314         * FormsIdentity.cs: Added LinkDemand for Minimal.
315         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
316         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
317         Demand for UnmanagedCode on constructor.
318         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
319         UnmanagedCode on constructor.
320         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
321         Demand for UnmanagedCode on constructor.
322         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
323         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
324         Demand for UnmanagedCode on constructor.
325
326 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
327
328         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is 
329         protected by a demand for ControlPrincipal.
330         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
331         protected by a demand for ControlPrincipal.
332         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is 
333         protected by a demand for ControlPrincipal.
334
335 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com> 
336  
337         * FormsAuthentication.cs: With 2.0 we can get the default properties 
338         and call Initialize without a NRE.
339
340 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
341
342         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
343         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
344         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
345         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
346         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in 
347         2.0 profile (TODO).
348         * FormsAuthentication.cs: Added missing 2.0 properties with their 
349         default values.
350         * MembershipCreateStatus.cs: Fixed enum values/names.
351         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
352         methods don't seems to work without an active provider.
353         * PassportIdentity.cs: Added IDispose for 2.0 profile.
354         * Roles.cs: Added missing beta2 bits and default values (which are the
355         only things working without a role provider (web.config).
356         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
357         * SqlRoleProvider.cs: Fixed 2.0 API.
358         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
359         2.0 profile (TODO).
360
361 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
362
363         * MembershipUserCollection.cs: Fix exceptions.
364
365 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
366
367         * FormsAuthentication.cs: Add some 2.0 stuff required for Login* 
368         controls to compile.
369
370 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
371
372         * Membership.cs: Commented unworking parts of the .cctor to allow 
373         testing the Login control.
374         * MembershipProviderCollection.cs: Fixed exception handling.
375         * SqlMembershipProvider.cs: Don't throw NotImplementedException 
376         everywhere so Membership's .cctor (somewhat) works. Removed 
377         Description property (not in beta2).
378
379 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
380
381         * FormsAuthentication.cs: allow hardware acceleration support if
382         available. Sebastien dixit.
383
384 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
385
386         * FormsAuthentication.cs: the init_vector must be the same accross
387         restarts, otherwise the cookie does not work even when a decryption
388         key is provided. Initialize it to the bytes of the cookie name. Fixes
389         bug #75635.
390
391 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
392
393         * FormsAuthenticationModule.cs: Check for null config
394
395 2005-07-25  Miguel de Icaza  <miguel@novell.com>
396
397         * FormsAuthentication.cs (SignOut): Force the cookie to have it
398         expire in the past.
399
400 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
401
402         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
403         didn't include the verification key when computing/checking the
404         validation hash. Now this is really a MAC or HMAC or...
405
406 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
407
408         * FormsAuthentication.cs:
409         * FormsAuthenticationTicket.cs: added support for validation and
410         encryption of the auth. cookie and improved serialization of the ticket.
411
412 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
413
414         * Membership.cs: Read provider info from the config file.
415
416 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
417
418         * MembershipUserCollection.cs:
419         * MembershipPasswordException.cs:
420         * RoleProviderCollection.cs:
421         * ActiveDirectoryMembershipProvider.cs:
422         * SqlMembershipProvider.cs:
423         * MembershipProvider.cs:
424         * SqlRoleProvider.cs:
425         * Membership.cs:
426         * MembershipUser.cs:
427         * MembershipProviderCollection.cs:
428         * Roles.cs:.
429         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
430         some missing methods.
431         
432         * AccessRoleProvider.cs:
433         * AccessMembershipProvider.cs: Removed.
434         
435         * MembershipCreateUserException.cs:
436         * MembershipValidatePasswordEventHandler.cs:
437         * ValidatePasswordEventArgs.cs: Implemented.
438
439 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
440
441         * FormsAuthentication.cs: Hash the UTF8 representation of the password
442         strings (to be compatible with Microsoft implementation).
443
444 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
445
446         * FormsAuthentication.cs:
447         * PassportAuthenticationModule.cs:
448         * WindowsAuthenticationModule.cs: removed warnings.
449
450 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
451
452         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
453         authentication not to work when the cookie was not persistent.
454         Patch by Ilya Kharmatsky (Mainsoft).
455
456 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
457
458         * FormsAuthentication.cs: make the string to be stored in a config.
459         file uppercase... See bug #72557.
460
461 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
462
463         * FormsAuthentication.cs: fixed typo when getting the hash for the 
464         password in SHA1 and MD5. Thanks to Tadas Dailyda.
465         Lock on a static object instead of typeof(FormsAuthentication).
466
467 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
468
469         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
470         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
471         * IMembershipProvider.cs: Deleted.
472         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
473         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
474         MembershipProviderCollection.cs: MembershipProvider has been deleted
475         and replaced by the abstract class MembershipProvider.
476         * MembershipProviderCollection.cs: Minor fixes.
477         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
478
479 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
480
481         * RoleProviderCollection.cs, MembershipProviderCollection.cs: 
482         Fixed warnings.
483
484 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
485
486         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
487
488 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
489
490         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
491         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
492
493 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
494
495         * MembershipSortOptions.cs:
496         * MembershipPasswordFormat.cs:
497         * MembershipOnlineStatus.cs:
498         * MembershipCreateStatus.cs:
499         * CookieProtection.cs: minor modifications.
500
501 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
502
503         * FormsAuthentication.cs: Undo last change.
504
505 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
506
507         * FormsAuthentication.cs: go to loginUrl from web.config settings
508         before try with the default ones.
509
510 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
511
512         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
513         once we have a user. Fixes bug #59683.
514
515 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
516
517         * FormsAuthenticationModule.cs: re-read configuration files if needed
518         when determining if forms auth. is used.
519
520 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
521
522         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
523
524 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
525
526         * PassportIdentity.cs: Added v 1.1 members
527
528 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
529         
530         * AccessMembershipProvider.cs: New v2 file
531         * AccessRoleProvider.cs: New v2 file
532         * ADMembershipProvider.cs: New v2 file
533         * AnonymousIdentificationEventArgs.cs: New v2 file
534         * AnonymousIdentificationEventHandler.cs: New v2 file
535         * AnonymousIdentificationModule.cs: New v2 file
536         * CookieProtection.cs: New v2 file
537         * IMembershipProvider.cs: New v2 file
538         * IRoleProvider.cs: New v2 file
539         * Membership.cs: New v2 file
540         * MembershipCreateStatus.cs: New v2 file
541         * MembershipCreateUserException.cs: New v2 file
542         * MembershipOnlineStatus.cs: New v2 file
543         * MembershipPasswordException.cs: New v2 file
544         * MembershipPasswordFormat.cs: New v2 file
545         * MembershipProviderCollection.cs: New v2 file
546         * MembershipSortOptions.cs: New v2 file
547         * MembershipUser.cs: New v2 file
548         * MembershipUserCollection.cs: New v2 file
549         * RoleManagerEventArgs.cs: New v2 file
550         * RoleManagerEventHandler.cs: New v2 file
551         * RoleManagerModule.cs: New v2 file
552         * RolePrincipal.cs: New v2 file
553         * RoleProviderCollection.cs: New v2 file
554         * Roles.cs: New v2 file
555         * SqlMembershipProvider.cs: New v2 file
556         * SqlRoleProvider.cs: New v2 file
557
558 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
559
560         * FormsAuthentication.cs: encoding updates.
561
562 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
563
564         * FormsAuthenticationModule.cs: fixed for applications other than /.
565
566 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
567
568         * UrlAuthorizationModule.cs: fixed description for status code.
569
570 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
571
572         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
573         Jens Thiel <Jens@Thiel.DE>.
574
575 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
576
577         * UrlAuthorizationModule.cs: tell the application not to run any other
578         step apart from EndRequest.
579
580 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
581
582         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
583         GetRedirectUrl.
584         
585         * FormsAuthenticationModule.cs: redirect to the login page when a 401
586         error happens.
587
588         * UrlAuthorizationModule.cs: check for valid user or render error page.
589
590 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
591
592         * DefaultAuthenticationModule.cs: implemented. It just create a default 
593         unauthenticated user when no one else provided one.
594
595         * FormsAuthenticationModule.cs: removed debug output.
596
597 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
598
599         * FormsAuthenticationModule.cs: remove debug lines.
600
601 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
602
603         * FormsAuthentication.cs: return a null ticket when an exception is
604         thrown creating it. Implemented RenewTicketIfOld.
605
606         * FormsAuthenticationModule.cs: implemented event handlers for
607         AuthenticateRequest and EndRequest.
608
609         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
610
611 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
612
613         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
614         SignOut, FormsCookieName and FormsCookiePath.
615
616 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
617
618         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
619         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
620
621         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
622         other provided.
623
624 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
625
626         * DefaultAuthenticationEventHandler.cs:
627         * DefaultAuthenticationModule.cs:
628         * FileAuthorizationModule.cs:
629         * FormsAuthentication.cs:
630         * FormsAuthenticationEventArgs.cs:
631         * FormsAuthenticationEventHandler.cs:
632         * FormsAuthenticationModule.cs:
633         * FormsAuthenticationTicket.cs:
634         * FormsIdentity.cs:
635         * PassportAuthenticationEventArgs.cs:
636         * PassportAuthenticationEventHandler.cs:
637         * PassportAuthenticationModule.cs:
638         * PassportIdentity.cs:
639         * UrlAuthorizationModule.cs:
640         * WindowsAuthenticationEventArgs.cs:
641         * WindowsAuthenticationEventHandler.cs:
642         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
643         some others stubbed out.
644
645 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
646
647         * DefaultAuthenticationEventArgs.cs: added file.
648