Fix user creation, password reset etc.
[mono.git] / mcs / class / System.Web / System.Web.Security / ChangeLog
1 2007-03-02  Marek Habersack  <mhabersack@novell.com>
2
3         * SqlMembershipProvider.cs: cast PasswordFormat to int, so that
4         the parameter code can infer the sql type. Makes user creation,
5         password reset etc. work.
6
7 2007-02-28  Andreia Gaita  <avidigal@novell.com>
8
9         * SqlRoleProvider.cs: Fix parameter binding to stored procedures.
10         * SqlMembershipProvider.cs: Fix parameter binding to stored procedures.
11         CreateUser() doesn't use transactions in MS asp.net, so removed the 
12         transaction calls.
13
14 2007-02-19 Vladimir Krasnov <vladimirk@mainsoft.com>
15
16         * RoleManagerModule.cs: fixed role chaching in OnEndRequest and
17         OnPostAuthenticateRequest
18         * RolePrincipal.cs: implemented ToEncryptedTicket, implemented caching
19         role functionality
20         * Roles.cs: implemented DeleteCookie, fixed CookieProtectionValue to
21         get it's value from configuration
22
23 2007-02-08  Marek Habersack  <grendello@gmail.com>
24
25         * FormsAuthenticationModule.cs: Expire auth tickets properly.
26
27         * MembershipProvider.cs: Do not clear the password before
28         encrypting it. 
29
30 2007-01-20  Miguel de Icaza  <miguel@novell.com>
31
32         * SqlRoleProvider.cs: comment out unused code.
33
34         * SqlMembershipProvider.cs: Removed unused variables.
35         Remove unused variable.
36
37         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
38         remove unused variable.   This might be a real bug.
39
40 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
41
42         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
43         CacheRolesInCookie not supported yet
44         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
45
46 2007-01-11 Adar Wesley <adarw@mainsoft.com>
47
48         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
49
50 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
51
52         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
53         incorrect cookie value that browser may hold
54
55 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
56
57         * FormsAuthentication.cs: added internal ReturnUrl property,
58         GetRedirectUrl added usage of ReturnUrl
59
60 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
61
62         * FormsAuthentication.cs: TARGET_J2EE define for static members
63
64 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
65
66         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
67         exception on wrong ticket
68
69 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
70
71         * FormsAuthenticationModule.cs: 
72         set SkipAuthorization=true for WebResource.axd
73
74 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
75
76         * SqlMembershipProvider.cs: typo bug
77
78 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
79
80         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
81         checks user lockout
82
83 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
84
85         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
86
87 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
88
89         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
90
91 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
92
93         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
94
95 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
96
97         * MembershipProvider.cs, SqlMembershipProvider.cs:
98         refactoring of DecryptPassword and EncryptPassword methods according
99         to documentation
100
101 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
102
103         * SqlRoleProvider.cs: throw on empty connection string.
104
105 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
106
107         * Membership.cs: fixed GetAllUsers, typo bug
108         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
109         aspnetdb built in stored procedures,
110         fixed application name and membership relation,
111         improved exception handling
112
113 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
114
115         * RolePrincipal.cs: refactoring: instance can be serialized.
116
117 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
118
119         * SqlMembershipProvider.cs: fixed GetUser,
120         when username is String.Empty methods returns null.
121
122 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
123
124         * SqlRoleProvider.cs: fixed initialization.
125
126 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
127
128         * SqlMembershipProvider.cs: fixed CreateUser,
129         password is checked, properties MinRequiredPasswordLength and 
130         MinRequiredNonAlphanumericCharacters are considered.
131
132 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
133
134         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
135
136 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
137
138         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
139                 considered.
140
141 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
142
143         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
144                 retrieve user information.
145
146 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
147
148         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
149                 "use SqlClientFactory in case the ProviderName is not specified.
150
151 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
152
153         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
154
155 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
156
157         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
158
159 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
160
161         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
162         not exists
163
164 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
165
166         * FormsAuthentication.cs: set the Secure attribute of the authentication
167         cookie when required.
168
169 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
170
171         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
172
173 2006-05-03  Chris Toshok  <toshok@ximian.com>
174
175         * SqlMembershipProvider.cs (GetAlg): move this here for the time
176         being, as it's the only class that uses it.
177         (HashAndBase64Encode): nuke.
178         (EncryptAndBase64Encode): nuke.
179         (Base64DecodeAndDecrypt): nuke.
180         (DecryptPassword): new function.
181         (EncryptPassword): new function.
182         (ChangePassword): replace the switch with a call to
183         EncodePassword.
184         (ChangePasswordQuestionAndAnswer): same.
185         (CreateUser): same.
186         (ResetPassword): same.
187         (ValidateUsingPassword): same.
188         (ValidateUsingPasswordAnswer): same.
189         (GetPassword): same, and throw MembershipPasswordException if the
190         password answer is incorrect.
191
192         * MembershipProvider.cs (InitVector): nuke this.  it's actually
193         the salt from the database (for the sql provider, anyway).
194         (EncodePassword): based on the password format, password, and
195         salt, encode it.  Makes use of EncryptPassword.
196         (DecodePassword): likewise for decoding, makes use of
197         DecryptPassword.
198         (DecryptPassword): revert this to throwing
199         NotImplementedException, as the sql provideroverrides it to
200         perform the actual decryption.
201         (EncryptPassword): same.
202
203 2006-05-02  Chris Toshok  <toshok@ximian.com>
204
205         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
206         functionality should work.  Password retrieval (and encrypted
207         passwords in general) is untested.
208
209 2006-05-01  Chris Toshok  <toshok@ximian.com>
210
211         * Membership.cs (GeneratePassword): don't include quotes (',",`)
212         in the set of characters in the generated passwords.
213
214 2006-05-01  Chris Toshok  <toshok@ximian.com>
215
216         * MembershipProvider.cs (GetAlg): switch from Exception to
217         ProviderException to match MS behavior (and fix the unit test.)
218
219         * Membership.cs (GeneratePassword): implement.
220
221 2006-05-01  Chris Toshok  <toshok@ximian.com>
222
223         * SqlMembershipProvider.cs: lots more work.  checking this in in
224         its present state because I don't want to lose it.  It still needs
225         work.
226         
227         * Membership.cs (.cctor): remove the fallback.
228         (ValidatingPassword): remove the MonoTODO.
229
230         * MembershipProvider.cs (DecryptPassword): implement.
231         (EncryptPassword): implement.
232         (GetAlg): helper function for Decrypt/EncryptPassword.
233         (InitVector): same.
234
235 2006-04-27  Chris Toshok  <toshok@ximian.com>
236
237         * SqlMembershipProvider.cs (GeneratePassword): call
238         Membership.GeneratePassword with the configured minimum strength
239         requirements.
240
241 2006-04-27  Chris Toshok  <toshok@ximian.com>
242
243         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
244         the CheckPararm call to the top of the method.
245
246 2006-04-12  Chris Toshok  <toshok@ximian.com>
247
248         * SqlMembershipProvider.cs: commit initial pass at
249         SqlMembershipProvider work.  lots of stuff untested in here.
250
251 2006-04-11  Chris Toshok  <toshok@ximian.com>
252
253         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
254         are converted using ToUniversalTime when passed into this class.
255         (UpdateSelf): update ourselves from the passed in MembershipUser,
256         swallowing NotSupportedExceptions.
257         (UpdateUser): fetch a new MembershipUser from the db and call
258         UpdateSelf with it.
259         (ChangePassword): call UpdateUser after changing the password.
260         (ChangePasswordQuestionAndAnswer): same.
261         (ResetPassword): same.
262         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
263         It'll be updated in UpdateSelf.
264         (CreationDate): getter calls ToLocalTime, setter calls
265         ToUniversalTime.
266         (LastActivityDate): same.
267         (LastLoginDate): same.
268         (LastPasswordChangedDate): same.
269         (LastLockoutDate): same.
270         
271         * Membership.cs (.cctor): use
272         ProvidersHelper.InstantitateProviders, and remove some unnecessary
273         #if NET_2_0's.
274
275 2006-03-29  Chris Toshok  <toshok@ximian.com>
276
277         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
278
279 2006-03-23  Chris Toshok  <toshok@ximian.com>
280
281         * Roles.cs: make this 2.0 configuration aware.
282
283         * SqlRoleProvider.cs: flesh out all the operations.  the only
284         things that need dealing with are the Initialize method's handling
285         of a few parameters, and the ApplicationName property.
286
287 2006-03-23  Chris Toshok  <toshok@ximian.com>
288
289         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
290         set Thread.CurrentPrincipal, not just if we set it to the
291         GenericPrincipal.
292
293 2006-03-22  Chris Toshok  <toshok@ximian.com>
294
295         * RoleManagerModule.cs: implement using info in Shackow's book.
296
297         * RolePrincipal.cs: flesh this out a bit more.
298
299         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
300         according to Shackow's book, this sets Thread.CurrentPrincipal as
301         well as HttpContext.Current.User.
302
303 2006-02-28  Chris Toshok  <toshok@ximian.com>
304
305         * FormsAuthentication.cs: corcompare work.
306
307         * MembershipCreateUserException.cs: same.
308
309         * MembershipPasswordException.cs: same.
310
311         * AnonymousIdentificationModule.cs: same.
312
313 2006-02-01  Chris Toshok  <toshok@ximian.com>
314
315         * FormsAuthentication.cs, Membership.cs,
316         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
317         replace GetWebApplicationSection with GetSection.
318         
319 2006-02-01  Chris Toshok  <toshok@ximian.com>
320
321         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
322         simplifies the ifdef mess quite a bit.
323
324         * Membership.cs: same.
325
326         * FormsAuthenticationModule.cs: same.
327
328         * UrlAuthorizationModule.cs: same.
329
330 2006-01-04  Chris Toshok  <toshok@ximian.com>
331
332         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
333         code.
334         (Decrypt2): same.
335         (Decrypt): same.
336         (Encrypt): same.
337         (Initialize): same.
338
339 2006-01-04  Chris Toshok  <toshok@ximian.com>
340
341         * Membership.cs (.cctor): enable the code here under
342         CONFIGURATION_2_0.
343
344 2006-01-03  Chris Toshok  <toshok@ximian.com>
345
346         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
347         CONFIGURATION_2_0 code here.
348
349 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
350
351         * FormsAuthentication.cs: don't end the request in
352         RedirectFromLoginPage.
353
354 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
355
356         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
357         Patch by Cyrille Colin.
358
359 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
360
361         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
362         the provided virtual path to the physical one. Patch by Cyrille Colin.
363
364 2005-11-28  Chris Toshok  <toshok@ximian.com>
365
366         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
367         CONFIGURATION_2_0 work.
368         (OnEndRequest): same.
369
370 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
371
372         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
373         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
374         Demand for UnmanagedCode on constructor.
375         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
376         Demand for UnmanagedCode on constructor.
377         * FormsAuthentication.cs: Added LinkDemand for Minimal.
378         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
379         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added 
380         Demand for UnmanagedCode on constructor.
381         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
382         * FormsIdentity.cs: Added LinkDemand for Minimal.
383         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
384         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
385         Demand for UnmanagedCode on constructor.
386         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
387         UnmanagedCode on constructor.
388         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
389         Demand for UnmanagedCode on constructor.
390         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
391         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
392         Demand for UnmanagedCode on constructor.
393
394 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
395
396         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is 
397         protected by a demand for ControlPrincipal.
398         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
399         protected by a demand for ControlPrincipal.
400         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is 
401         protected by a demand for ControlPrincipal.
402
403 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com> 
404  
405         * FormsAuthentication.cs: With 2.0 we can get the default properties 
406         and call Initialize without a NRE.
407
408 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
409
410         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
411         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
412         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
413         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
414         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in 
415         2.0 profile (TODO).
416         * FormsAuthentication.cs: Added missing 2.0 properties with their 
417         default values.
418         * MembershipCreateStatus.cs: Fixed enum values/names.
419         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
420         methods don't seems to work without an active provider.
421         * PassportIdentity.cs: Added IDispose for 2.0 profile.
422         * Roles.cs: Added missing beta2 bits and default values (which are the
423         only things working without a role provider (web.config).
424         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
425         * SqlRoleProvider.cs: Fixed 2.0 API.
426         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
427         2.0 profile (TODO).
428
429 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
430
431         * MembershipUserCollection.cs: Fix exceptions.
432
433 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
434
435         * FormsAuthentication.cs: Add some 2.0 stuff required for Login* 
436         controls to compile.
437
438 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
439
440         * Membership.cs: Commented unworking parts of the .cctor to allow 
441         testing the Login control.
442         * MembershipProviderCollection.cs: Fixed exception handling.
443         * SqlMembershipProvider.cs: Don't throw NotImplementedException 
444         everywhere so Membership's .cctor (somewhat) works. Removed 
445         Description property (not in beta2).
446
447 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
448
449         * FormsAuthentication.cs: allow hardware acceleration support if
450         available. Sebastien dixit.
451
452 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
453
454         * FormsAuthentication.cs: the init_vector must be the same accross
455         restarts, otherwise the cookie does not work even when a decryption
456         key is provided. Initialize it to the bytes of the cookie name. Fixes
457         bug #75635.
458
459 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
460
461         * FormsAuthenticationModule.cs: Check for null config
462
463 2005-07-25  Miguel de Icaza  <miguel@novell.com>
464
465         * FormsAuthentication.cs (SignOut): Force the cookie to have it
466         expire in the past.
467
468 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
469
470         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
471         didn't include the verification key when computing/checking the
472         validation hash. Now this is really a MAC or HMAC or...
473
474 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
475
476         * FormsAuthentication.cs:
477         * FormsAuthenticationTicket.cs: added support for validation and
478         encryption of the auth. cookie and improved serialization of the ticket.
479
480 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
481
482         * Membership.cs: Read provider info from the config file.
483
484 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
485
486         * MembershipUserCollection.cs:
487         * MembershipPasswordException.cs:
488         * RoleProviderCollection.cs:
489         * ActiveDirectoryMembershipProvider.cs:
490         * SqlMembershipProvider.cs:
491         * MembershipProvider.cs:
492         * SqlRoleProvider.cs:
493         * Membership.cs:
494         * MembershipUser.cs:
495         * MembershipProviderCollection.cs:
496         * Roles.cs:.
497         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
498         some missing methods.
499         
500         * AccessRoleProvider.cs:
501         * AccessMembershipProvider.cs: Removed.
502         
503         * MembershipCreateUserException.cs:
504         * MembershipValidatePasswordEventHandler.cs:
505         * ValidatePasswordEventArgs.cs: Implemented.
506
507 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
508
509         * FormsAuthentication.cs: Hash the UTF8 representation of the password
510         strings (to be compatible with Microsoft implementation).
511
512 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
513
514         * FormsAuthentication.cs:
515         * PassportAuthenticationModule.cs:
516         * WindowsAuthenticationModule.cs: removed warnings.
517
518 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
519
520         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
521         authentication not to work when the cookie was not persistent.
522         Patch by Ilya Kharmatsky (Mainsoft).
523
524 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
525
526         * FormsAuthentication.cs: make the string to be stored in a config.
527         file uppercase... See bug #72557.
528
529 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
530
531         * FormsAuthentication.cs: fixed typo when getting the hash for the 
532         password in SHA1 and MD5. Thanks to Tadas Dailyda.
533         Lock on a static object instead of typeof(FormsAuthentication).
534
535 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
536
537         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
538         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
539         * IMembershipProvider.cs: Deleted.
540         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
541         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
542         MembershipProviderCollection.cs: MembershipProvider has been deleted
543         and replaced by the abstract class MembershipProvider.
544         * MembershipProviderCollection.cs: Minor fixes.
545         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
546
547 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
548
549         * RoleProviderCollection.cs, MembershipProviderCollection.cs: 
550         Fixed warnings.
551
552 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
553
554         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
555
556 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
557
558         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
559         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
560
561 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
562
563         * MembershipSortOptions.cs:
564         * MembershipPasswordFormat.cs:
565         * MembershipOnlineStatus.cs:
566         * MembershipCreateStatus.cs:
567         * CookieProtection.cs: minor modifications.
568
569 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
570
571         * FormsAuthentication.cs: Undo last change.
572
573 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
574
575         * FormsAuthentication.cs: go to loginUrl from web.config settings
576         before try with the default ones.
577
578 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
579
580         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
581         once we have a user. Fixes bug #59683.
582
583 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
584
585         * FormsAuthenticationModule.cs: re-read configuration files if needed
586         when determining if forms auth. is used.
587
588 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
589
590         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
591
592 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
593
594         * PassportIdentity.cs: Added v 1.1 members
595
596 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
597         
598         * AccessMembershipProvider.cs: New v2 file
599         * AccessRoleProvider.cs: New v2 file
600         * ADMembershipProvider.cs: New v2 file
601         * AnonymousIdentificationEventArgs.cs: New v2 file
602         * AnonymousIdentificationEventHandler.cs: New v2 file
603         * AnonymousIdentificationModule.cs: New v2 file
604         * CookieProtection.cs: New v2 file
605         * IMembershipProvider.cs: New v2 file
606         * IRoleProvider.cs: New v2 file
607         * Membership.cs: New v2 file
608         * MembershipCreateStatus.cs: New v2 file
609         * MembershipCreateUserException.cs: New v2 file
610         * MembershipOnlineStatus.cs: New v2 file
611         * MembershipPasswordException.cs: New v2 file
612         * MembershipPasswordFormat.cs: New v2 file
613         * MembershipProviderCollection.cs: New v2 file
614         * MembershipSortOptions.cs: New v2 file
615         * MembershipUser.cs: New v2 file
616         * MembershipUserCollection.cs: New v2 file
617         * RoleManagerEventArgs.cs: New v2 file
618         * RoleManagerEventHandler.cs: New v2 file
619         * RoleManagerModule.cs: New v2 file
620         * RolePrincipal.cs: New v2 file
621         * RoleProviderCollection.cs: New v2 file
622         * Roles.cs: New v2 file
623         * SqlMembershipProvider.cs: New v2 file
624         * SqlRoleProvider.cs: New v2 file
625
626 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
627
628         * FormsAuthentication.cs: encoding updates.
629
630 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
631
632         * FormsAuthenticationModule.cs: fixed for applications other than /.
633
634 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
635
636         * UrlAuthorizationModule.cs: fixed description for status code.
637
638 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
639
640         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
641         Jens Thiel <Jens@Thiel.DE>.
642
643 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
644
645         * UrlAuthorizationModule.cs: tell the application not to run any other
646         step apart from EndRequest.
647
648 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
649
650         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
651         GetRedirectUrl.
652         
653         * FormsAuthenticationModule.cs: redirect to the login page when a 401
654         error happens.
655
656         * UrlAuthorizationModule.cs: check for valid user or render error page.
657
658 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
659
660         * DefaultAuthenticationModule.cs: implemented. It just create a default 
661         unauthenticated user when no one else provided one.
662
663         * FormsAuthenticationModule.cs: removed debug output.
664
665 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
666
667         * FormsAuthenticationModule.cs: remove debug lines.
668
669 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
670
671         * FormsAuthentication.cs: return a null ticket when an exception is
672         thrown creating it. Implemented RenewTicketIfOld.
673
674         * FormsAuthenticationModule.cs: implemented event handlers for
675         AuthenticateRequest and EndRequest.
676
677         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
678
679 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
680
681         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
682         SignOut, FormsCookieName and FormsCookiePath.
683
684 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
685
686         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
687         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
688
689         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
690         other provided.
691
692 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
693
694         * DefaultAuthenticationEventHandler.cs:
695         * DefaultAuthenticationModule.cs:
696         * FileAuthorizationModule.cs:
697         * FormsAuthentication.cs:
698         * FormsAuthenticationEventArgs.cs:
699         * FormsAuthenticationEventHandler.cs:
700         * FormsAuthenticationModule.cs:
701         * FormsAuthenticationTicket.cs:
702         * FormsIdentity.cs:
703         * PassportAuthenticationEventArgs.cs:
704         * PassportAuthenticationEventHandler.cs:
705         * PassportAuthenticationModule.cs:
706         * PassportIdentity.cs:
707         * UrlAuthorizationModule.cs:
708         * WindowsAuthenticationEventArgs.cs:
709         * WindowsAuthenticationEventHandler.cs:
710         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
711         some others stubbed out.
712
713 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
714
715         * DefaultAuthenticationEventArgs.cs: added file.
716