mcs/class/System.Web/System.Web.Security/ChangeLog

   1 2007-04-17 Igor Zelmanovich <igorz@mainsoft.com>
   2
   3         * Membership.cs:
   4         * Roles.cs:
   5         if default provider was not found ConfigurationErrorsException is thrown.
   6
   7 2007-04-12  Marek Habersack  <mhabersack@novell.com>
   8
   9         * RoleManagerModule.cs: do not try to decrypt encryption tickets
  10         from cookies with empty values.
  11
  12 2007-04-04 Juraj Skripsky <js@hotfeet.ch>
  13
  14         * FormsAuthenticationModule.cs: Move initialization of _config out
  15         of Init() as app.Context is null in that method when a session is
  16         about to be terminated.
  17
  18 2007-03-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  19
  20         * AnonymousIdentificationModule.cs: optimized Config property
  21
  22 2007-03-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  23
  24         * AnonymousIdentificationModule.cs: added configuration section caching
  25         to AppDomain for TARGET_JVM
  26         * RoleManagerModule.cs:
  27         * UrlAuthorizationModule.cs:
  28         * FormsAuthenticationModule.cs: refactored configuration section to be
  29         a member of a class
  30
  31 2007-03-20  Marek Habersack  <mhabersack@novell.com>
  32
  33         * FormsAuthentication.cs, Roles.cs: remove roles cookie on sign
  34         out. Fixes bug #81195. Patch from Mike Morano <mmorano@mikeandwan.us>.
  35
  36 2007-03-12  Marek Habersack  <mhabersack@novell.com>
  37
  38         * RolePrincipal.cs: decrypt the roles ticket properly. Makes role
  39         caching in cookies work. Fixes bug #81117. Patch from Mike Morano
  40         <mmorano@mikeandwan.us>
  41
  42 2007-03-02  Marek Habersack  <mhabersack@novell.com>
  43
  44         * SqlMembershipProvider.cs: cast PasswordFormat to int, so that
  45         the parameter code can infer the sql type. Makes user creation,
  46         password reset etc. work.
  47
  48 2007-02-28  Andreia Gaita  <avidigal@novell.com>
  49
  50         * SqlRoleProvider.cs: Fix parameter binding to stored procedures.
  51         * SqlMembershipProvider.cs: Fix parameter binding to stored procedures.
  52         CreateUser() doesn't use transactions in MS asp.net, so removed the
  53         transaction calls.
  54
  55 2007-02-19 Vladimir Krasnov <vladimirk@mainsoft.com>
  56
  57         * RoleManagerModule.cs: fixed role chaching in OnEndRequest and
  58         OnPostAuthenticateRequest
  59         * RolePrincipal.cs: implemented ToEncryptedTicket, implemented caching
  60         role functionality
  61         * Roles.cs: implemented DeleteCookie, fixed CookieProtectionValue to
  62         get it's value from configuration
  63
  64 2007-02-08  Marek Habersack  <grendello@gmail.com>
  65
  66         * FormsAuthenticationModule.cs: Expire auth tickets properly.
  67
  68         * MembershipProvider.cs: Do not clear the password before
  69         encrypting it.
  70
  71 2007-01-20  Miguel de Icaza  <miguel@novell.com>
  72
  73         * SqlRoleProvider.cs: comment out unused code.
  74
  75         * SqlMembershipProvider.cs: Removed unused variables.
  76         Remove unused variable.
  77
  78         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
  79         remove unused variable.   This might be a real bug.
  80
  81 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
  82
  83         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
  84         CacheRolesInCookie not supported yet
  85         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
  86
  87 2007-01-11 Adar Wesley <adarw@mainsoft.com>
  88
  89         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
  90
  91 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
  92
  93         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
  94         incorrect cookie value that browser may hold
  95
  96 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  97
  98         * FormsAuthentication.cs: added internal ReturnUrl property,
  99         GetRedirectUrl added usage of ReturnUrl
 100
 101 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
 102
 103         * FormsAuthentication.cs: TARGET_J2EE define for static members
 104
 105 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
 106
 107         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
 108         exception on wrong ticket
 109
 110 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
 111
 112         * FormsAuthenticationModule.cs:
 113         set SkipAuthorization=true for WebResource.axd
 114
 115 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 116
 117         * SqlMembershipProvider.cs: typo bug
 118
 119 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
 120
 121         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
 122         checks user lockout
 123
 124 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
 125
 126         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
 127
 128 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
 129
 130         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
 131
 132 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 133
 134         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
 135
 136 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 137
 138         * MembershipProvider.cs, SqlMembershipProvider.cs:
 139         refactoring of DecryptPassword and EncryptPassword methods according
 140         to documentation
 141
 142 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
 143
 144         * SqlRoleProvider.cs: throw on empty connection string.
 145
 146 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
 147
 148         * Membership.cs: fixed GetAllUsers, typo bug
 149         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
 150         aspnetdb built in stored procedures,
 151         fixed application name and membership relation,
 152         improved exception handling
 153
 154 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 155
 156         * RolePrincipal.cs: refactoring: instance can be serialized.
 157
 158 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 159
 160         * SqlMembershipProvider.cs: fixed GetUser,
 161         when username is String.Empty methods returns null.
 162
 163 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
 164
 165         * SqlRoleProvider.cs: fixed initialization.
 166
 167 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
 168
 169         * SqlMembershipProvider.cs: fixed CreateUser,
 170         password is checked, properties MinRequiredPasswordLength and
 171         MinRequiredNonAlphanumericCharacters are considered.
 172
 173 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
 174
 175         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
 176
 177 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
 178
 179         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
 180                 considered.
 181
 182 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 183
 184         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
 185                 retrieve user information.
 186
 187 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 188
 189         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
 190                 "use SqlClientFactory in case the ProviderName is not specified.
 191
 192 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 193
 194         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
 195
 196 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 197
 198         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
 199
 200 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 201
 202         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
 203         not exists
 204
 205 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 206
 207         * FormsAuthentication.cs: set the Secure attribute of the authentication
 208         cookie when required.
 209
 210 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
 211
 212         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
 213
 214 2006-05-03  Chris Toshok  <toshok@ximian.com>
 215
 216         * SqlMembershipProvider.cs (GetAlg): move this here for the time
 217         being, as it's the only class that uses it.
 218         (HashAndBase64Encode): nuke.
 219         (EncryptAndBase64Encode): nuke.
 220         (Base64DecodeAndDecrypt): nuke.
 221         (DecryptPassword): new function.
 222         (EncryptPassword): new function.
 223         (ChangePassword): replace the switch with a call to
 224         EncodePassword.
 225         (ChangePasswordQuestionAndAnswer): same.
 226         (CreateUser): same.
 227         (ResetPassword): same.
 228         (ValidateUsingPassword): same.
 229         (ValidateUsingPasswordAnswer): same.
 230         (GetPassword): same, and throw MembershipPasswordException if the
 231         password answer is incorrect.
 232
 233         * MembershipProvider.cs (InitVector): nuke this.  it's actually
 234         the salt from the database (for the sql provider, anyway).
 235         (EncodePassword): based on the password format, password, and
 236         salt, encode it.  Makes use of EncryptPassword.
 237         (DecodePassword): likewise for decoding, makes use of
 238         DecryptPassword.
 239         (DecryptPassword): revert this to throwing
 240         NotImplementedException, as the sql provideroverrides it to
 241         perform the actual decryption.
 242         (EncryptPassword): same.
 243
 244 2006-05-02  Chris Toshok  <toshok@ximian.com>
 245
 246         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
 247         functionality should work.  Password retrieval (and encrypted
 248         passwords in general) is untested.
 249
 250 2006-05-01  Chris Toshok  <toshok@ximian.com>
 251
 252         * Membership.cs (GeneratePassword): don't include quotes (',",`)
 253         in the set of characters in the generated passwords.
 254
 255 2006-05-01  Chris Toshok  <toshok@ximian.com>
 256
 257         * MembershipProvider.cs (GetAlg): switch from Exception to
 258         ProviderException to match MS behavior (and fix the unit test.)
 259
 260         * Membership.cs (GeneratePassword): implement.
 261
 262 2006-05-01  Chris Toshok  <toshok@ximian.com>
 263
 264         * SqlMembershipProvider.cs: lots more work.  checking this in in
 265         its present state because I don't want to lose it.  It still needs
 266         work.
 267
 268         * Membership.cs (.cctor): remove the fallback.
 269         (ValidatingPassword): remove the MonoTODO.
 270
 271         * MembershipProvider.cs (DecryptPassword): implement.
 272         (EncryptPassword): implement.
 273         (GetAlg): helper function for Decrypt/EncryptPassword.
 274         (InitVector): same.
 275
 276 2006-04-27  Chris Toshok  <toshok@ximian.com>
 277
 278         * SqlMembershipProvider.cs (GeneratePassword): call
 279         Membership.GeneratePassword with the configured minimum strength
 280         requirements.
 281
 282 2006-04-27  Chris Toshok  <toshok@ximian.com>
 283
 284         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
 285         the CheckPararm call to the top of the method.
 286
 287 2006-04-12  Chris Toshok  <toshok@ximian.com>
 288
 289         * SqlMembershipProvider.cs: commit initial pass at
 290         SqlMembershipProvider work.  lots of stuff untested in here.
 291
 292 2006-04-11  Chris Toshok  <toshok@ximian.com>
 293
 294         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
 295         are converted using ToUniversalTime when passed into this class.
 296         (UpdateSelf): update ourselves from the passed in MembershipUser,
 297         swallowing NotSupportedExceptions.
 298         (UpdateUser): fetch a new MembershipUser from the db and call
 299         UpdateSelf with it.
 300         (ChangePassword): call UpdateUser after changing the password.
 301         (ChangePasswordQuestionAndAnswer): same.
 302         (ResetPassword): same.
 303         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
 304         It'll be updated in UpdateSelf.
 305         (CreationDate): getter calls ToLocalTime, setter calls
 306         ToUniversalTime.
 307         (LastActivityDate): same.
 308         (LastLoginDate): same.
 309         (LastPasswordChangedDate): same.
 310         (LastLockoutDate): same.
 311
 312         * Membership.cs (.cctor): use
 313         ProvidersHelper.InstantitateProviders, and remove some unnecessary
 314         #if NET_2_0's.
 315
 316 2006-03-29  Chris Toshok  <toshok@ximian.com>
 317
 318         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
 319
 320 2006-03-23  Chris Toshok  <toshok@ximian.com>
 321
 322         * Roles.cs: make this 2.0 configuration aware.
 323
 324         * SqlRoleProvider.cs: flesh out all the operations.  the only
 325         things that need dealing with are the Initialize method's handling
 326         of a few parameters, and the ApplicationName property.
 327
 328 2006-03-23  Chris Toshok  <toshok@ximian.com>
 329
 330         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
 331         set Thread.CurrentPrincipal, not just if we set it to the
 332         GenericPrincipal.
 333
 334 2006-03-22  Chris Toshok  <toshok@ximian.com>
 335
 336         * RoleManagerModule.cs: implement using info in Shackow's book.
 337
 338         * RolePrincipal.cs: flesh this out a bit more.
 339
 340         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
 341         according to Shackow's book, this sets Thread.CurrentPrincipal as
 342         well as HttpContext.Current.User.
 343
 344 2006-02-28  Chris Toshok  <toshok@ximian.com>
 345
 346         * FormsAuthentication.cs: corcompare work.
 347
 348         * MembershipCreateUserException.cs: same.
 349
 350         * MembershipPasswordException.cs: same.
 351
 352         * AnonymousIdentificationModule.cs: same.
 353
 354 2006-02-01  Chris Toshok  <toshok@ximian.com>
 355
 356         * FormsAuthentication.cs, Membership.cs,
 357         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
 358         replace GetWebApplicationSection with GetSection.
 359
 360 2006-02-01  Chris Toshok  <toshok@ximian.com>
 361
 362         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
 363         simplifies the ifdef mess quite a bit.
 364
 365         * Membership.cs: same.
 366
 367         * FormsAuthenticationModule.cs: same.
 368
 369         * UrlAuthorizationModule.cs: same.
 370
 371 2006-01-04  Chris Toshok  <toshok@ximian.com>
 372
 373         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
 374         code.
 375         (Decrypt2): same.
 376         (Decrypt): same.
 377         (Encrypt): same.
 378         (Initialize): same.
 379
 380 2006-01-04  Chris Toshok  <toshok@ximian.com>
 381
 382         * Membership.cs (.cctor): enable the code here under
 383         CONFIGURATION_2_0.
 384
 385 2006-01-03  Chris Toshok  <toshok@ximian.com>
 386
 387         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
 388         CONFIGURATION_2_0 code here.
 389
 390 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 391
 392         * FormsAuthentication.cs: don't end the request in
 393         RedirectFromLoginPage.
 394
 395 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 396
 397         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
 398         Patch by Cyrille Colin.
 399
 400 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 401
 402         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
 403         the provided virtual path to the physical one. Patch by Cyrille Colin.
 404
 405 2005-11-28  Chris Toshok  <toshok@ximian.com>
 406
 407         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
 408         CONFIGURATION_2_0 work.
 409         (OnEndRequest): same.
 410
 411 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
 412
 413         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 414         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 415         Demand for UnmanagedCode on constructor.
 416         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 417         Demand for UnmanagedCode on constructor.
 418         * FormsAuthentication.cs: Added LinkDemand for Minimal.
 419         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 420         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 421         Demand for UnmanagedCode on constructor.
 422         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
 423         * FormsIdentity.cs: Added LinkDemand for Minimal.
 424         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 425         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 426         Demand for UnmanagedCode on constructor.
 427         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
 428         UnmanagedCode on constructor.
 429         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 430         Demand for UnmanagedCode on constructor.
 431         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 432         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 433         Demand for UnmanagedCode on constructor.
 434
 435 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
 436
 437         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is
 438         protected by a demand for ControlPrincipal.
 439         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
 440         protected by a demand for ControlPrincipal.
 441         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is
 442         protected by a demand for ControlPrincipal.
 443
 444 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 445
 446         * FormsAuthentication.cs: With 2.0 we can get the default properties
 447         and call Initialize without a NRE.
 448
 449 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 450
 451         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
 452         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
 453         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
 454         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
 455         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in
 456         2.0 profile (TODO).
 457         * FormsAuthentication.cs: Added missing 2.0 properties with their
 458         default values.
 459         * MembershipCreateStatus.cs: Fixed enum values/names.
 460         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
 461         methods don't seems to work without an active provider.
 462         * PassportIdentity.cs: Added IDispose for 2.0 profile.
 463         * Roles.cs: Added missing beta2 bits and default values (which are the
 464         only things working without a role provider (web.config).
 465         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
 466         * SqlRoleProvider.cs: Fixed 2.0 API.
 467         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
 468         2.0 profile (TODO).
 469
 470 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
 471
 472         * MembershipUserCollection.cs: Fix exceptions.
 473
 474 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
 475
 476         * FormsAuthentication.cs: Add some 2.0 stuff required for Login*
 477         controls to compile.
 478
 479 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
 480
 481         * Membership.cs: Commented unworking parts of the .cctor to allow
 482         testing the Login control.
 483         * MembershipProviderCollection.cs: Fixed exception handling.
 484         * SqlMembershipProvider.cs: Don't throw NotImplementedException
 485         everywhere so Membership's .cctor (somewhat) works. Removed
 486         Description property (not in beta2).
 487
 488 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 489
 490         * FormsAuthentication.cs: allow hardware acceleration support if
 491         available. Sebastien dixit.
 492
 493 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 494
 495         * FormsAuthentication.cs: the init_vector must be the same accross
 496         restarts, otherwise the cookie does not work even when a decryption
 497         key is provided. Initialize it to the bytes of the cookie name. Fixes
 498         bug #75635.
 499
 500 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
 501
 502         * FormsAuthenticationModule.cs: Check for null config
 503
 504 2005-07-25  Miguel de Icaza  <miguel@novell.com>
 505
 506         * FormsAuthentication.cs (SignOut): Force the cookie to have it
 507         expire in the past.
 508
 509 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 510
 511         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
 512         didn't include the verification key when computing/checking the
 513         validation hash. Now this is really a MAC or HMAC or...
 514
 515 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 516
 517         * FormsAuthentication.cs:
 518         * FormsAuthenticationTicket.cs: added support for validation and
 519         encryption of the auth. cookie and improved serialization of the ticket.
 520
 521 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
 522
 523         * Membership.cs: Read provider info from the config file.
 524
 525 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
 526
 527         * MembershipUserCollection.cs:
 528         * MembershipPasswordException.cs:
 529         * RoleProviderCollection.cs:
 530         * ActiveDirectoryMembershipProvider.cs:
 531         * SqlMembershipProvider.cs:
 532         * MembershipProvider.cs:
 533         * SqlRoleProvider.cs:
 534         * Membership.cs:
 535         * MembershipUser.cs:
 536         * MembershipProviderCollection.cs:
 537         * Roles.cs:.
 538         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
 539         some missing methods.
 540
 541         * AccessRoleProvider.cs:
 542         * AccessMembershipProvider.cs: Removed.
 543
 544         * MembershipCreateUserException.cs:
 545         * MembershipValidatePasswordEventHandler.cs:
 546         * ValidatePasswordEventArgs.cs: Implemented.
 547
 548 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
 549
 550         * FormsAuthentication.cs: Hash the UTF8 representation of the password
 551         strings (to be compatible with Microsoft implementation).
 552
 553 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 554
 555         * FormsAuthentication.cs:
 556         * PassportAuthenticationModule.cs:
 557         * WindowsAuthenticationModule.cs: removed warnings.
 558
 559 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 560
 561         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
 562         authentication not to work when the cookie was not persistent.
 563         Patch by Ilya Kharmatsky (Mainsoft).
 564
 565 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 566
 567         * FormsAuthentication.cs: make the string to be stored in a config.
 568         file uppercase... See bug #72557.
 569
 570 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 571
 572         * FormsAuthentication.cs: fixed typo when getting the hash for the
 573         password in SHA1 and MD5. Thanks to Tadas Dailyda.
 574         Lock on a static object instead of typeof(FormsAuthentication).
 575
 576 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
 577
 578         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
 579         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
 580         * IMembershipProvider.cs: Deleted.
 581         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
 582         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
 583         MembershipProviderCollection.cs: MembershipProvider has been deleted
 584         and replaced by the abstract class MembershipProvider.
 585         * MembershipProviderCollection.cs: Minor fixes.
 586         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
 587
 588 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
 589
 590         * RoleProviderCollection.cs, MembershipProviderCollection.cs:
 591         Fixed warnings.
 592
 593 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 594
 595         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
 596
 597 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 598
 599         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
 600         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
 601
 602 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
 603
 604         * MembershipSortOptions.cs:
 605         * MembershipPasswordFormat.cs:
 606         * MembershipOnlineStatus.cs:
 607         * MembershipCreateStatus.cs:
 608         * CookieProtection.cs: minor modifications.
 609
 610 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 611
 612         * FormsAuthentication.cs: Undo last change.
 613
 614 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 615
 616         * FormsAuthentication.cs: go to loginUrl from web.config settings
 617         before try with the default ones.
 618
 619 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 620
 621         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
 622         once we have a user. Fixes bug #59683.
 623
 624 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 625
 626         * FormsAuthenticationModule.cs: re-read configuration files if needed
 627         when determining if forms auth. is used.
 628
 629 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 630
 631         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
 632
 633 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
 634
 635         * PassportIdentity.cs: Added v 1.1 members
 636
 637 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
 638
 639         * AccessMembershipProvider.cs: New v2 file
 640         * AccessRoleProvider.cs: New v2 file
 641         * ADMembershipProvider.cs: New v2 file
 642         * AnonymousIdentificationEventArgs.cs: New v2 file
 643         * AnonymousIdentificationEventHandler.cs: New v2 file
 644         * AnonymousIdentificationModule.cs: New v2 file
 645         * CookieProtection.cs: New v2 file
 646         * IMembershipProvider.cs: New v2 file
 647         * IRoleProvider.cs: New v2 file
 648         * Membership.cs: New v2 file
 649         * MembershipCreateStatus.cs: New v2 file
 650         * MembershipCreateUserException.cs: New v2 file
 651         * MembershipOnlineStatus.cs: New v2 file
 652         * MembershipPasswordException.cs: New v2 file
 653         * MembershipPasswordFormat.cs: New v2 file
 654         * MembershipProviderCollection.cs: New v2 file
 655         * MembershipSortOptions.cs: New v2 file
 656         * MembershipUser.cs: New v2 file
 657         * MembershipUserCollection.cs: New v2 file
 658         * RoleManagerEventArgs.cs: New v2 file
 659         * RoleManagerEventHandler.cs: New v2 file
 660         * RoleManagerModule.cs: New v2 file
 661         * RolePrincipal.cs: New v2 file
 662         * RoleProviderCollection.cs: New v2 file
 663         * Roles.cs: New v2 file
 664         * SqlMembershipProvider.cs: New v2 file
 665         * SqlRoleProvider.cs: New v2 file
 666
 667 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 668
 669         * FormsAuthentication.cs: encoding updates.
 670
 671 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 672
 673         * FormsAuthenticationModule.cs: fixed for applications other than /.
 674
 675 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 676
 677         * UrlAuthorizationModule.cs: fixed description for status code.
 678
 679 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 680
 681         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
 682         Jens Thiel <Jens@Thiel.DE>.
 683
 684 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 685
 686         * UrlAuthorizationModule.cs: tell the application not to run any other
 687         step apart from EndRequest.
 688
 689 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 690
 691         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
 692         GetRedirectUrl.
 693
 694         * FormsAuthenticationModule.cs: redirect to the login page when a 401
 695         error happens.
 696
 697         * UrlAuthorizationModule.cs: check for valid user or render error page.
 698
 699 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 700
 701         * DefaultAuthenticationModule.cs: implemented. It just create a default
 702         unauthenticated user when no one else provided one.
 703
 704         * FormsAuthenticationModule.cs: removed debug output.
 705
 706 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 707
 708         * FormsAuthenticationModule.cs: remove debug lines.
 709
 710 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 711
 712         * FormsAuthentication.cs: return a null ticket when an exception is
 713         thrown creating it. Implemented RenewTicketIfOld.
 714
 715         * FormsAuthenticationModule.cs: implemented event handlers for
 716         AuthenticateRequest and EndRequest.
 717
 718         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
 719
 720 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 721
 722         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
 723         SignOut, FormsCookieName and FormsCookiePath.
 724
 725 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 726
 727         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
 728         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
 729
 730         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
 731         other provided.
 732
 733 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 734
 735         * DefaultAuthenticationEventHandler.cs:
 736         * DefaultAuthenticationModule.cs:
 737         * FileAuthorizationModule.cs:
 738         * FormsAuthentication.cs:
 739         * FormsAuthenticationEventArgs.cs:
 740         * FormsAuthenticationEventHandler.cs:
 741         * FormsAuthenticationModule.cs:
 742         * FormsAuthenticationTicket.cs:
 743         * FormsIdentity.cs:
 744         * PassportAuthenticationEventArgs.cs:
 745         * PassportAuthenticationEventHandler.cs:
 746         * PassportAuthenticationModule.cs:
 747         * PassportIdentity.cs:
 748         * UrlAuthorizationModule.cs:
 749         * WindowsAuthenticationEventArgs.cs:
 750         * WindowsAuthenticationEventHandler.cs:
 751         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
 752         some others stubbed out.
 753
 754 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 755
 756         * DefaultAuthenticationEventArgs.cs: added file.
 757