mcs/class/System.Web/System.Web.Security/ChangeLog

   1 2007-04-04 Juraj Skripsky <js@hotfeet.ch>
   2
   3         * FormsAuthenticationModule.cs: Move initialization of _config out
   4         of Init() as app.Context is null in that method when a session is
   5         about to be terminated.
   6
   7 2007-03-21 Vladimir Krasnov <vladimirk@mainsoft.com>
   8
   9         * AnonymousIdentificationModule.cs: optimized Config property
  10
  11 2007-03-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  12
  13         * AnonymousIdentificationModule.cs: added configuration section caching
  14         to AppDomain for TARGET_JVM
  15         * RoleManagerModule.cs:
  16         * UrlAuthorizationModule.cs:
  17         * FormsAuthenticationModule.cs: refactored configuration section to be
  18         a member of a class
  19
  20 2007-03-20  Marek Habersack  <mhabersack@novell.com>
  21
  22         * FormsAuthentication.cs, Roles.cs: remove roles cookie on sign
  23         out. Fixes bug #81195. Patch from Mike Morano <mmorano@mikeandwan.us>.
  24
  25 2007-03-12  Marek Habersack  <mhabersack@novell.com>
  26
  27         * RolePrincipal.cs: decrypt the roles ticket properly. Makes role
  28         caching in cookies work. Fixes bug #81117. Patch from Mike Morano
  29         <mmorano@mikeandwan.us>
  30
  31 2007-03-02  Marek Habersack  <mhabersack@novell.com>
  32
  33         * SqlMembershipProvider.cs: cast PasswordFormat to int, so that
  34         the parameter code can infer the sql type. Makes user creation,
  35         password reset etc. work.
  36
  37 2007-02-28  Andreia Gaita  <avidigal@novell.com>
  38
  39         * SqlRoleProvider.cs: Fix parameter binding to stored procedures.
  40         * SqlMembershipProvider.cs: Fix parameter binding to stored procedures.
  41         CreateUser() doesn't use transactions in MS asp.net, so removed the
  42         transaction calls.
  43
  44 2007-02-19 Vladimir Krasnov <vladimirk@mainsoft.com>
  45
  46         * RoleManagerModule.cs: fixed role chaching in OnEndRequest and
  47         OnPostAuthenticateRequest
  48         * RolePrincipal.cs: implemented ToEncryptedTicket, implemented caching
  49         role functionality
  50         * Roles.cs: implemented DeleteCookie, fixed CookieProtectionValue to
  51         get it's value from configuration
  52
  53 2007-02-08  Marek Habersack  <grendello@gmail.com>
  54
  55         * FormsAuthenticationModule.cs: Expire auth tickets properly.
  56
  57         * MembershipProvider.cs: Do not clear the password before
  58         encrypting it.
  59
  60 2007-01-20  Miguel de Icaza  <miguel@novell.com>
  61
  62         * SqlRoleProvider.cs: comment out unused code.
  63
  64         * SqlMembershipProvider.cs: Removed unused variables.
  65         Remove unused variable.
  66
  67         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
  68         remove unused variable.   This might be a real bug.
  69
  70 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
  71
  72         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
  73         CacheRolesInCookie not supported yet
  74         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
  75
  76 2007-01-11 Adar Wesley <adarw@mainsoft.com>
  77
  78         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
  79
  80 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
  81
  82         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
  83         incorrect cookie value that browser may hold
  84
  85 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  86
  87         * FormsAuthentication.cs: added internal ReturnUrl property,
  88         GetRedirectUrl added usage of ReturnUrl
  89
  90 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
  91
  92         * FormsAuthentication.cs: TARGET_J2EE define for static members
  93
  94 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
  95
  96         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
  97         exception on wrong ticket
  98
  99 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
 100
 101         * FormsAuthenticationModule.cs:
 102         set SkipAuthorization=true for WebResource.axd
 103
 104 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 105
 106         * SqlMembershipProvider.cs: typo bug
 107
 108 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
 109
 110         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
 111         checks user lockout
 112
 113 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
 114
 115         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
 116
 117 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
 118
 119         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
 120
 121 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 122
 123         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
 124
 125 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 126
 127         * MembershipProvider.cs, SqlMembershipProvider.cs:
 128         refactoring of DecryptPassword and EncryptPassword methods according
 129         to documentation
 130
 131 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
 132
 133         * SqlRoleProvider.cs: throw on empty connection string.
 134
 135 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
 136
 137         * Membership.cs: fixed GetAllUsers, typo bug
 138         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
 139         aspnetdb built in stored procedures,
 140         fixed application name and membership relation,
 141         improved exception handling
 142
 143 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 144
 145         * RolePrincipal.cs: refactoring: instance can be serialized.
 146
 147 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 148
 149         * SqlMembershipProvider.cs: fixed GetUser,
 150         when username is String.Empty methods returns null.
 151
 152 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
 153
 154         * SqlRoleProvider.cs: fixed initialization.
 155
 156 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
 157
 158         * SqlMembershipProvider.cs: fixed CreateUser,
 159         password is checked, properties MinRequiredPasswordLength and
 160         MinRequiredNonAlphanumericCharacters are considered.
 161
 162 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
 163
 164         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
 165
 166 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
 167
 168         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
 169                 considered.
 170
 171 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 172
 173         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
 174                 retrieve user information.
 175
 176 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 177
 178         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
 179                 "use SqlClientFactory in case the ProviderName is not specified.
 180
 181 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 182
 183         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
 184
 185 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 186
 187         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
 188
 189 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 190
 191         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
 192         not exists
 193
 194 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 195
 196         * FormsAuthentication.cs: set the Secure attribute of the authentication
 197         cookie when required.
 198
 199 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
 200
 201         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
 202
 203 2006-05-03  Chris Toshok  <toshok@ximian.com>
 204
 205         * SqlMembershipProvider.cs (GetAlg): move this here for the time
 206         being, as it's the only class that uses it.
 207         (HashAndBase64Encode): nuke.
 208         (EncryptAndBase64Encode): nuke.
 209         (Base64DecodeAndDecrypt): nuke.
 210         (DecryptPassword): new function.
 211         (EncryptPassword): new function.
 212         (ChangePassword): replace the switch with a call to
 213         EncodePassword.
 214         (ChangePasswordQuestionAndAnswer): same.
 215         (CreateUser): same.
 216         (ResetPassword): same.
 217         (ValidateUsingPassword): same.
 218         (ValidateUsingPasswordAnswer): same.
 219         (GetPassword): same, and throw MembershipPasswordException if the
 220         password answer is incorrect.
 221
 222         * MembershipProvider.cs (InitVector): nuke this.  it's actually
 223         the salt from the database (for the sql provider, anyway).
 224         (EncodePassword): based on the password format, password, and
 225         salt, encode it.  Makes use of EncryptPassword.
 226         (DecodePassword): likewise for decoding, makes use of
 227         DecryptPassword.
 228         (DecryptPassword): revert this to throwing
 229         NotImplementedException, as the sql provideroverrides it to
 230         perform the actual decryption.
 231         (EncryptPassword): same.
 232
 233 2006-05-02  Chris Toshok  <toshok@ximian.com>
 234
 235         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
 236         functionality should work.  Password retrieval (and encrypted
 237         passwords in general) is untested.
 238
 239 2006-05-01  Chris Toshok  <toshok@ximian.com>
 240
 241         * Membership.cs (GeneratePassword): don't include quotes (',",`)
 242         in the set of characters in the generated passwords.
 243
 244 2006-05-01  Chris Toshok  <toshok@ximian.com>
 245
 246         * MembershipProvider.cs (GetAlg): switch from Exception to
 247         ProviderException to match MS behavior (and fix the unit test.)
 248
 249         * Membership.cs (GeneratePassword): implement.
 250
 251 2006-05-01  Chris Toshok  <toshok@ximian.com>
 252
 253         * SqlMembershipProvider.cs: lots more work.  checking this in in
 254         its present state because I don't want to lose it.  It still needs
 255         work.
 256
 257         * Membership.cs (.cctor): remove the fallback.
 258         (ValidatingPassword): remove the MonoTODO.
 259
 260         * MembershipProvider.cs (DecryptPassword): implement.
 261         (EncryptPassword): implement.
 262         (GetAlg): helper function for Decrypt/EncryptPassword.
 263         (InitVector): same.
 264
 265 2006-04-27  Chris Toshok  <toshok@ximian.com>
 266
 267         * SqlMembershipProvider.cs (GeneratePassword): call
 268         Membership.GeneratePassword with the configured minimum strength
 269         requirements.
 270
 271 2006-04-27  Chris Toshok  <toshok@ximian.com>
 272
 273         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
 274         the CheckPararm call to the top of the method.
 275
 276 2006-04-12  Chris Toshok  <toshok@ximian.com>
 277
 278         * SqlMembershipProvider.cs: commit initial pass at
 279         SqlMembershipProvider work.  lots of stuff untested in here.
 280
 281 2006-04-11  Chris Toshok  <toshok@ximian.com>
 282
 283         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
 284         are converted using ToUniversalTime when passed into this class.
 285         (UpdateSelf): update ourselves from the passed in MembershipUser,
 286         swallowing NotSupportedExceptions.
 287         (UpdateUser): fetch a new MembershipUser from the db and call
 288         UpdateSelf with it.
 289         (ChangePassword): call UpdateUser after changing the password.
 290         (ChangePasswordQuestionAndAnswer): same.
 291         (ResetPassword): same.
 292         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
 293         It'll be updated in UpdateSelf.
 294         (CreationDate): getter calls ToLocalTime, setter calls
 295         ToUniversalTime.
 296         (LastActivityDate): same.
 297         (LastLoginDate): same.
 298         (LastPasswordChangedDate): same.
 299         (LastLockoutDate): same.
 300
 301         * Membership.cs (.cctor): use
 302         ProvidersHelper.InstantitateProviders, and remove some unnecessary
 303         #if NET_2_0's.
 304
 305 2006-03-29  Chris Toshok  <toshok@ximian.com>
 306
 307         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
 308
 309 2006-03-23  Chris Toshok  <toshok@ximian.com>
 310
 311         * Roles.cs: make this 2.0 configuration aware.
 312
 313         * SqlRoleProvider.cs: flesh out all the operations.  the only
 314         things that need dealing with are the Initialize method's handling
 315         of a few parameters, and the ApplicationName property.
 316
 317 2006-03-23  Chris Toshok  <toshok@ximian.com>
 318
 319         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
 320         set Thread.CurrentPrincipal, not just if we set it to the
 321         GenericPrincipal.
 322
 323 2006-03-22  Chris Toshok  <toshok@ximian.com>
 324
 325         * RoleManagerModule.cs: implement using info in Shackow's book.
 326
 327         * RolePrincipal.cs: flesh this out a bit more.
 328
 329         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
 330         according to Shackow's book, this sets Thread.CurrentPrincipal as
 331         well as HttpContext.Current.User.
 332
 333 2006-02-28  Chris Toshok  <toshok@ximian.com>
 334
 335         * FormsAuthentication.cs: corcompare work.
 336
 337         * MembershipCreateUserException.cs: same.
 338
 339         * MembershipPasswordException.cs: same.
 340
 341         * AnonymousIdentificationModule.cs: same.
 342
 343 2006-02-01  Chris Toshok  <toshok@ximian.com>
 344
 345         * FormsAuthentication.cs, Membership.cs,
 346         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
 347         replace GetWebApplicationSection with GetSection.
 348
 349 2006-02-01  Chris Toshok  <toshok@ximian.com>
 350
 351         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
 352         simplifies the ifdef mess quite a bit.
 353
 354         * Membership.cs: same.
 355
 356         * FormsAuthenticationModule.cs: same.
 357
 358         * UrlAuthorizationModule.cs: same.
 359
 360 2006-01-04  Chris Toshok  <toshok@ximian.com>
 361
 362         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
 363         code.
 364         (Decrypt2): same.
 365         (Decrypt): same.
 366         (Encrypt): same.
 367         (Initialize): same.
 368
 369 2006-01-04  Chris Toshok  <toshok@ximian.com>
 370
 371         * Membership.cs (.cctor): enable the code here under
 372         CONFIGURATION_2_0.
 373
 374 2006-01-03  Chris Toshok  <toshok@ximian.com>
 375
 376         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
 377         CONFIGURATION_2_0 code here.
 378
 379 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 380
 381         * FormsAuthentication.cs: don't end the request in
 382         RedirectFromLoginPage.
 383
 384 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 385
 386         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
 387         Patch by Cyrille Colin.
 388
 389 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 390
 391         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
 392         the provided virtual path to the physical one. Patch by Cyrille Colin.
 393
 394 2005-11-28  Chris Toshok  <toshok@ximian.com>
 395
 396         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
 397         CONFIGURATION_2_0 work.
 398         (OnEndRequest): same.
 399
 400 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
 401
 402         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 403         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 404         Demand for UnmanagedCode on constructor.
 405         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 406         Demand for UnmanagedCode on constructor.
 407         * FormsAuthentication.cs: Added LinkDemand for Minimal.
 408         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 409         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 410         Demand for UnmanagedCode on constructor.
 411         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
 412         * FormsIdentity.cs: Added LinkDemand for Minimal.
 413         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 414         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 415         Demand for UnmanagedCode on constructor.
 416         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
 417         UnmanagedCode on constructor.
 418         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 419         Demand for UnmanagedCode on constructor.
 420         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 421         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 422         Demand for UnmanagedCode on constructor.
 423
 424 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
 425
 426         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is
 427         protected by a demand for ControlPrincipal.
 428         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
 429         protected by a demand for ControlPrincipal.
 430         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is
 431         protected by a demand for ControlPrincipal.
 432
 433 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 434
 435         * FormsAuthentication.cs: With 2.0 we can get the default properties
 436         and call Initialize without a NRE.
 437
 438 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 439
 440         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
 441         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
 442         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
 443         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
 444         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in
 445         2.0 profile (TODO).
 446         * FormsAuthentication.cs: Added missing 2.0 properties with their
 447         default values.
 448         * MembershipCreateStatus.cs: Fixed enum values/names.
 449         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
 450         methods don't seems to work without an active provider.
 451         * PassportIdentity.cs: Added IDispose for 2.0 profile.
 452         * Roles.cs: Added missing beta2 bits and default values (which are the
 453         only things working without a role provider (web.config).
 454         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
 455         * SqlRoleProvider.cs: Fixed 2.0 API.
 456         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
 457         2.0 profile (TODO).
 458
 459 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
 460
 461         * MembershipUserCollection.cs: Fix exceptions.
 462
 463 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
 464
 465         * FormsAuthentication.cs: Add some 2.0 stuff required for Login*
 466         controls to compile.
 467
 468 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
 469
 470         * Membership.cs: Commented unworking parts of the .cctor to allow
 471         testing the Login control.
 472         * MembershipProviderCollection.cs: Fixed exception handling.
 473         * SqlMembershipProvider.cs: Don't throw NotImplementedException
 474         everywhere so Membership's .cctor (somewhat) works. Removed
 475         Description property (not in beta2).
 476
 477 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 478
 479         * FormsAuthentication.cs: allow hardware acceleration support if
 480         available. Sebastien dixit.
 481
 482 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 483
 484         * FormsAuthentication.cs: the init_vector must be the same accross
 485         restarts, otherwise the cookie does not work even when a decryption
 486         key is provided. Initialize it to the bytes of the cookie name. Fixes
 487         bug #75635.
 488
 489 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
 490
 491         * FormsAuthenticationModule.cs: Check for null config
 492
 493 2005-07-25  Miguel de Icaza  <miguel@novell.com>
 494
 495         * FormsAuthentication.cs (SignOut): Force the cookie to have it
 496         expire in the past.
 497
 498 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 499
 500         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
 501         didn't include the verification key when computing/checking the
 502         validation hash. Now this is really a MAC or HMAC or...
 503
 504 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 505
 506         * FormsAuthentication.cs:
 507         * FormsAuthenticationTicket.cs: added support for validation and
 508         encryption of the auth. cookie and improved serialization of the ticket.
 509
 510 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
 511
 512         * Membership.cs: Read provider info from the config file.
 513
 514 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
 515
 516         * MembershipUserCollection.cs:
 517         * MembershipPasswordException.cs:
 518         * RoleProviderCollection.cs:
 519         * ActiveDirectoryMembershipProvider.cs:
 520         * SqlMembershipProvider.cs:
 521         * MembershipProvider.cs:
 522         * SqlRoleProvider.cs:
 523         * Membership.cs:
 524         * MembershipUser.cs:
 525         * MembershipProviderCollection.cs:
 526         * Roles.cs:.
 527         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
 528         some missing methods.
 529
 530         * AccessRoleProvider.cs:
 531         * AccessMembershipProvider.cs: Removed.
 532
 533         * MembershipCreateUserException.cs:
 534         * MembershipValidatePasswordEventHandler.cs:
 535         * ValidatePasswordEventArgs.cs: Implemented.
 536
 537 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
 538
 539         * FormsAuthentication.cs: Hash the UTF8 representation of the password
 540         strings (to be compatible with Microsoft implementation).
 541
 542 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 543
 544         * FormsAuthentication.cs:
 545         * PassportAuthenticationModule.cs:
 546         * WindowsAuthenticationModule.cs: removed warnings.
 547
 548 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 549
 550         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
 551         authentication not to work when the cookie was not persistent.
 552         Patch by Ilya Kharmatsky (Mainsoft).
 553
 554 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 555
 556         * FormsAuthentication.cs: make the string to be stored in a config.
 557         file uppercase... See bug #72557.
 558
 559 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 560
 561         * FormsAuthentication.cs: fixed typo when getting the hash for the
 562         password in SHA1 and MD5. Thanks to Tadas Dailyda.
 563         Lock on a static object instead of typeof(FormsAuthentication).
 564
 565 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
 566
 567         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
 568         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
 569         * IMembershipProvider.cs: Deleted.
 570         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
 571         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
 572         MembershipProviderCollection.cs: MembershipProvider has been deleted
 573         and replaced by the abstract class MembershipProvider.
 574         * MembershipProviderCollection.cs: Minor fixes.
 575         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
 576
 577 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
 578
 579         * RoleProviderCollection.cs, MembershipProviderCollection.cs:
 580         Fixed warnings.
 581
 582 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 583
 584         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
 585
 586 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 587
 588         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
 589         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
 590
 591 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
 592
 593         * MembershipSortOptions.cs:
 594         * MembershipPasswordFormat.cs:
 595         * MembershipOnlineStatus.cs:
 596         * MembershipCreateStatus.cs:
 597         * CookieProtection.cs: minor modifications.
 598
 599 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 600
 601         * FormsAuthentication.cs: Undo last change.
 602
 603 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 604
 605         * FormsAuthentication.cs: go to loginUrl from web.config settings
 606         before try with the default ones.
 607
 608 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 609
 610         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
 611         once we have a user. Fixes bug #59683.
 612
 613 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 614
 615         * FormsAuthenticationModule.cs: re-read configuration files if needed
 616         when determining if forms auth. is used.
 617
 618 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 619
 620         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
 621
 622 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
 623
 624         * PassportIdentity.cs: Added v 1.1 members
 625
 626 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
 627
 628         * AccessMembershipProvider.cs: New v2 file
 629         * AccessRoleProvider.cs: New v2 file
 630         * ADMembershipProvider.cs: New v2 file
 631         * AnonymousIdentificationEventArgs.cs: New v2 file
 632         * AnonymousIdentificationEventHandler.cs: New v2 file
 633         * AnonymousIdentificationModule.cs: New v2 file
 634         * CookieProtection.cs: New v2 file
 635         * IMembershipProvider.cs: New v2 file
 636         * IRoleProvider.cs: New v2 file
 637         * Membership.cs: New v2 file
 638         * MembershipCreateStatus.cs: New v2 file
 639         * MembershipCreateUserException.cs: New v2 file
 640         * MembershipOnlineStatus.cs: New v2 file
 641         * MembershipPasswordException.cs: New v2 file
 642         * MembershipPasswordFormat.cs: New v2 file
 643         * MembershipProviderCollection.cs: New v2 file
 644         * MembershipSortOptions.cs: New v2 file
 645         * MembershipUser.cs: New v2 file
 646         * MembershipUserCollection.cs: New v2 file
 647         * RoleManagerEventArgs.cs: New v2 file
 648         * RoleManagerEventHandler.cs: New v2 file
 649         * RoleManagerModule.cs: New v2 file
 650         * RolePrincipal.cs: New v2 file
 651         * RoleProviderCollection.cs: New v2 file
 652         * Roles.cs: New v2 file
 653         * SqlMembershipProvider.cs: New v2 file
 654         * SqlRoleProvider.cs: New v2 file
 655
 656 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 657
 658         * FormsAuthentication.cs: encoding updates.
 659
 660 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 661
 662         * FormsAuthenticationModule.cs: fixed for applications other than /.
 663
 664 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 665
 666         * UrlAuthorizationModule.cs: fixed description for status code.
 667
 668 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 669
 670         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
 671         Jens Thiel <Jens@Thiel.DE>.
 672
 673 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 674
 675         * UrlAuthorizationModule.cs: tell the application not to run any other
 676         step apart from EndRequest.
 677
 678 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 679
 680         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
 681         GetRedirectUrl.
 682
 683         * FormsAuthenticationModule.cs: redirect to the login page when a 401
 684         error happens.
 685
 686         * UrlAuthorizationModule.cs: check for valid user or render error page.
 687
 688 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 689
 690         * DefaultAuthenticationModule.cs: implemented. It just create a default
 691         unauthenticated user when no one else provided one.
 692
 693         * FormsAuthenticationModule.cs: removed debug output.
 694
 695 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 696
 697         * FormsAuthenticationModule.cs: remove debug lines.
 698
 699 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 700
 701         * FormsAuthentication.cs: return a null ticket when an exception is
 702         thrown creating it. Implemented RenewTicketIfOld.
 703
 704         * FormsAuthenticationModule.cs: implemented event handlers for
 705         AuthenticateRequest and EndRequest.
 706
 707         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
 708
 709 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 710
 711         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
 712         SignOut, FormsCookieName and FormsCookiePath.
 713
 714 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 715
 716         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
 717         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
 718
 719         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
 720         other provided.
 721
 722 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 723
 724         * DefaultAuthenticationEventHandler.cs:
 725         * DefaultAuthenticationModule.cs:
 726         * FileAuthorizationModule.cs:
 727         * FormsAuthentication.cs:
 728         * FormsAuthenticationEventArgs.cs:
 729         * FormsAuthenticationEventHandler.cs:
 730         * FormsAuthenticationModule.cs:
 731         * FormsAuthenticationTicket.cs:
 732         * FormsIdentity.cs:
 733         * PassportAuthenticationEventArgs.cs:
 734         * PassportAuthenticationEventHandler.cs:
 735         * PassportAuthenticationModule.cs:
 736         * PassportIdentity.cs:
 737         * UrlAuthorizationModule.cs:
 738         * WindowsAuthenticationEventArgs.cs:
 739         * WindowsAuthenticationEventHandler.cs:
 740         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
 741         some others stubbed out.
 742
 743 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 744
 745         * DefaultAuthenticationEventArgs.cs: added file.
 746