mcs/class/System.Web/System.Web.Security/ChangeLog

   1 2007-02-08  Marek Habersack  <grendello@gmail.com>
   2
   3         * FormsAuthenticationModule.cs: Expire auth tickets properly.
   4
   5         * MembershipProvider.cs: Do not clear the password before
   6         encrypting it.
   7
   8 2007-01-20  Miguel de Icaza  <miguel@novell.com>
   9
  10         * SqlRoleProvider.cs: comment out unused code.
  11
  12         * SqlMembershipProvider.cs: Removed unused variables.
  13         Remove unused variable.
  14
  15         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
  16         remove unused variable.   This might be a real bug.
  17
  18 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
  19
  20         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
  21         CacheRolesInCookie not supported yet
  22         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
  23
  24 2007-01-11 Adar Wesley <adarw@mainsoft.com>
  25
  26         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
  27
  28 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
  29
  30         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
  31         incorrect cookie value that browser may hold
  32
  33 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  34
  35         * FormsAuthentication.cs: added internal ReturnUrl property,
  36         GetRedirectUrl added usage of ReturnUrl
  37
  38 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
  39
  40         * FormsAuthentication.cs: TARGET_J2EE define for static members
  41
  42 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
  43
  44         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
  45         exception on wrong ticket
  46
  47 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
  48
  49         * FormsAuthenticationModule.cs:
  50         set SkipAuthorization=true for WebResource.axd
  51
  52 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  53
  54         * SqlMembershipProvider.cs: typo bug
  55
  56 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  57
  58         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
  59         checks user lockout
  60
  61 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
  62
  63         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
  64
  65 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
  66
  67         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
  68
  69 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
  70
  71         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
  72
  73 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
  74
  75         * MembershipProvider.cs, SqlMembershipProvider.cs:
  76         refactoring of DecryptPassword and EncryptPassword methods according
  77         to documentation
  78
  79 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
  80
  81         * SqlRoleProvider.cs: throw on empty connection string.
  82
  83 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
  84
  85         * Membership.cs: fixed GetAllUsers, typo bug
  86         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
  87         aspnetdb built in stored procedures,
  88         fixed application name and membership relation,
  89         improved exception handling
  90
  91 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
  92
  93         * RolePrincipal.cs: refactoring: instance can be serialized.
  94
  95 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
  96
  97         * SqlMembershipProvider.cs: fixed GetUser,
  98         when username is String.Empty methods returns null.
  99
 100 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
 101
 102         * SqlRoleProvider.cs: fixed initialization.
 103
 104 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
 105
 106         * SqlMembershipProvider.cs: fixed CreateUser,
 107         password is checked, properties MinRequiredPasswordLength and
 108         MinRequiredNonAlphanumericCharacters are considered.
 109
 110 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
 111
 112         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
 113
 114 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
 115
 116         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
 117                 considered.
 118
 119 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 120
 121         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
 122                 retrieve user information.
 123
 124 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 125
 126         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
 127                 "use SqlClientFactory in case the ProviderName is not specified.
 128
 129 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 130
 131         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
 132
 133 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 134
 135         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
 136
 137 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 138
 139         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
 140         not exists
 141
 142 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 143
 144         * FormsAuthentication.cs: set the Secure attribute of the authentication
 145         cookie when required.
 146
 147 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
 148
 149         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
 150
 151 2006-05-03  Chris Toshok  <toshok@ximian.com>
 152
 153         * SqlMembershipProvider.cs (GetAlg): move this here for the time
 154         being, as it's the only class that uses it.
 155         (HashAndBase64Encode): nuke.
 156         (EncryptAndBase64Encode): nuke.
 157         (Base64DecodeAndDecrypt): nuke.
 158         (DecryptPassword): new function.
 159         (EncryptPassword): new function.
 160         (ChangePassword): replace the switch with a call to
 161         EncodePassword.
 162         (ChangePasswordQuestionAndAnswer): same.
 163         (CreateUser): same.
 164         (ResetPassword): same.
 165         (ValidateUsingPassword): same.
 166         (ValidateUsingPasswordAnswer): same.
 167         (GetPassword): same, and throw MembershipPasswordException if the
 168         password answer is incorrect.
 169
 170         * MembershipProvider.cs (InitVector): nuke this.  it's actually
 171         the salt from the database (for the sql provider, anyway).
 172         (EncodePassword): based on the password format, password, and
 173         salt, encode it.  Makes use of EncryptPassword.
 174         (DecodePassword): likewise for decoding, makes use of
 175         DecryptPassword.
 176         (DecryptPassword): revert this to throwing
 177         NotImplementedException, as the sql provideroverrides it to
 178         perform the actual decryption.
 179         (EncryptPassword): same.
 180
 181 2006-05-02  Chris Toshok  <toshok@ximian.com>
 182
 183         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
 184         functionality should work.  Password retrieval (and encrypted
 185         passwords in general) is untested.
 186
 187 2006-05-01  Chris Toshok  <toshok@ximian.com>
 188
 189         * Membership.cs (GeneratePassword): don't include quotes (',",`)
 190         in the set of characters in the generated passwords.
 191
 192 2006-05-01  Chris Toshok  <toshok@ximian.com>
 193
 194         * MembershipProvider.cs (GetAlg): switch from Exception to
 195         ProviderException to match MS behavior (and fix the unit test.)
 196
 197         * Membership.cs (GeneratePassword): implement.
 198
 199 2006-05-01  Chris Toshok  <toshok@ximian.com>
 200
 201         * SqlMembershipProvider.cs: lots more work.  checking this in in
 202         its present state because I don't want to lose it.  It still needs
 203         work.
 204
 205         * Membership.cs (.cctor): remove the fallback.
 206         (ValidatingPassword): remove the MonoTODO.
 207
 208         * MembershipProvider.cs (DecryptPassword): implement.
 209         (EncryptPassword): implement.
 210         (GetAlg): helper function for Decrypt/EncryptPassword.
 211         (InitVector): same.
 212
 213 2006-04-27  Chris Toshok  <toshok@ximian.com>
 214
 215         * SqlMembershipProvider.cs (GeneratePassword): call
 216         Membership.GeneratePassword with the configured minimum strength
 217         requirements.
 218
 219 2006-04-27  Chris Toshok  <toshok@ximian.com>
 220
 221         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
 222         the CheckPararm call to the top of the method.
 223
 224 2006-04-12  Chris Toshok  <toshok@ximian.com>
 225
 226         * SqlMembershipProvider.cs: commit initial pass at
 227         SqlMembershipProvider work.  lots of stuff untested in here.
 228
 229 2006-04-11  Chris Toshok  <toshok@ximian.com>
 230
 231         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
 232         are converted using ToUniversalTime when passed into this class.
 233         (UpdateSelf): update ourselves from the passed in MembershipUser,
 234         swallowing NotSupportedExceptions.
 235         (UpdateUser): fetch a new MembershipUser from the db and call
 236         UpdateSelf with it.
 237         (ChangePassword): call UpdateUser after changing the password.
 238         (ChangePasswordQuestionAndAnswer): same.
 239         (ResetPassword): same.
 240         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
 241         It'll be updated in UpdateSelf.
 242         (CreationDate): getter calls ToLocalTime, setter calls
 243         ToUniversalTime.
 244         (LastActivityDate): same.
 245         (LastLoginDate): same.
 246         (LastPasswordChangedDate): same.
 247         (LastLockoutDate): same.
 248
 249         * Membership.cs (.cctor): use
 250         ProvidersHelper.InstantitateProviders, and remove some unnecessary
 251         #if NET_2_0's.
 252
 253 2006-03-29  Chris Toshok  <toshok@ximian.com>
 254
 255         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
 256
 257 2006-03-23  Chris Toshok  <toshok@ximian.com>
 258
 259         * Roles.cs: make this 2.0 configuration aware.
 260
 261         * SqlRoleProvider.cs: flesh out all the operations.  the only
 262         things that need dealing with are the Initialize method's handling
 263         of a few parameters, and the ApplicationName property.
 264
 265 2006-03-23  Chris Toshok  <toshok@ximian.com>
 266
 267         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
 268         set Thread.CurrentPrincipal, not just if we set it to the
 269         GenericPrincipal.
 270
 271 2006-03-22  Chris Toshok  <toshok@ximian.com>
 272
 273         * RoleManagerModule.cs: implement using info in Shackow's book.
 274
 275         * RolePrincipal.cs: flesh this out a bit more.
 276
 277         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
 278         according to Shackow's book, this sets Thread.CurrentPrincipal as
 279         well as HttpContext.Current.User.
 280
 281 2006-02-28  Chris Toshok  <toshok@ximian.com>
 282
 283         * FormsAuthentication.cs: corcompare work.
 284
 285         * MembershipCreateUserException.cs: same.
 286
 287         * MembershipPasswordException.cs: same.
 288
 289         * AnonymousIdentificationModule.cs: same.
 290
 291 2006-02-01  Chris Toshok  <toshok@ximian.com>
 292
 293         * FormsAuthentication.cs, Membership.cs,
 294         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
 295         replace GetWebApplicationSection with GetSection.
 296
 297 2006-02-01  Chris Toshok  <toshok@ximian.com>
 298
 299         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
 300         simplifies the ifdef mess quite a bit.
 301
 302         * Membership.cs: same.
 303
 304         * FormsAuthenticationModule.cs: same.
 305
 306         * UrlAuthorizationModule.cs: same.
 307
 308 2006-01-04  Chris Toshok  <toshok@ximian.com>
 309
 310         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
 311         code.
 312         (Decrypt2): same.
 313         (Decrypt): same.
 314         (Encrypt): same.
 315         (Initialize): same.
 316
 317 2006-01-04  Chris Toshok  <toshok@ximian.com>
 318
 319         * Membership.cs (.cctor): enable the code here under
 320         CONFIGURATION_2_0.
 321
 322 2006-01-03  Chris Toshok  <toshok@ximian.com>
 323
 324         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
 325         CONFIGURATION_2_0 code here.
 326
 327 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 328
 329         * FormsAuthentication.cs: don't end the request in
 330         RedirectFromLoginPage.
 331
 332 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 333
 334         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
 335         Patch by Cyrille Colin.
 336
 337 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 338
 339         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
 340         the provided virtual path to the physical one. Patch by Cyrille Colin.
 341
 342 2005-11-28  Chris Toshok  <toshok@ximian.com>
 343
 344         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
 345         CONFIGURATION_2_0 work.
 346         (OnEndRequest): same.
 347
 348 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
 349
 350         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 351         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 352         Demand for UnmanagedCode on constructor.
 353         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 354         Demand for UnmanagedCode on constructor.
 355         * FormsAuthentication.cs: Added LinkDemand for Minimal.
 356         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 357         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 358         Demand for UnmanagedCode on constructor.
 359         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
 360         * FormsIdentity.cs: Added LinkDemand for Minimal.
 361         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 362         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 363         Demand for UnmanagedCode on constructor.
 364         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
 365         UnmanagedCode on constructor.
 366         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 367         Demand for UnmanagedCode on constructor.
 368         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 369         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 370         Demand for UnmanagedCode on constructor.
 371
 372 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
 373
 374         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is
 375         protected by a demand for ControlPrincipal.
 376         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
 377         protected by a demand for ControlPrincipal.
 378         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is
 379         protected by a demand for ControlPrincipal.
 380
 381 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 382
 383         * FormsAuthentication.cs: With 2.0 we can get the default properties
 384         and call Initialize without a NRE.
 385
 386 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 387
 388         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
 389         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
 390         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
 391         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
 392         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in
 393         2.0 profile (TODO).
 394         * FormsAuthentication.cs: Added missing 2.0 properties with their
 395         default values.
 396         * MembershipCreateStatus.cs: Fixed enum values/names.
 397         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
 398         methods don't seems to work without an active provider.
 399         * PassportIdentity.cs: Added IDispose for 2.0 profile.
 400         * Roles.cs: Added missing beta2 bits and default values (which are the
 401         only things working without a role provider (web.config).
 402         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
 403         * SqlRoleProvider.cs: Fixed 2.0 API.
 404         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
 405         2.0 profile (TODO).
 406
 407 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
 408
 409         * MembershipUserCollection.cs: Fix exceptions.
 410
 411 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
 412
 413         * FormsAuthentication.cs: Add some 2.0 stuff required for Login*
 414         controls to compile.
 415
 416 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
 417
 418         * Membership.cs: Commented unworking parts of the .cctor to allow
 419         testing the Login control.
 420         * MembershipProviderCollection.cs: Fixed exception handling.
 421         * SqlMembershipProvider.cs: Don't throw NotImplementedException
 422         everywhere so Membership's .cctor (somewhat) works. Removed
 423         Description property (not in beta2).
 424
 425 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 426
 427         * FormsAuthentication.cs: allow hardware acceleration support if
 428         available. Sebastien dixit.
 429
 430 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 431
 432         * FormsAuthentication.cs: the init_vector must be the same accross
 433         restarts, otherwise the cookie does not work even when a decryption
 434         key is provided. Initialize it to the bytes of the cookie name. Fixes
 435         bug #75635.
 436
 437 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
 438
 439         * FormsAuthenticationModule.cs: Check for null config
 440
 441 2005-07-25  Miguel de Icaza  <miguel@novell.com>
 442
 443         * FormsAuthentication.cs (SignOut): Force the cookie to have it
 444         expire in the past.
 445
 446 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 447
 448         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
 449         didn't include the verification key when computing/checking the
 450         validation hash. Now this is really a MAC or HMAC or...
 451
 452 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 453
 454         * FormsAuthentication.cs:
 455         * FormsAuthenticationTicket.cs: added support for validation and
 456         encryption of the auth. cookie and improved serialization of the ticket.
 457
 458 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
 459
 460         * Membership.cs: Read provider info from the config file.
 461
 462 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
 463
 464         * MembershipUserCollection.cs:
 465         * MembershipPasswordException.cs:
 466         * RoleProviderCollection.cs:
 467         * ActiveDirectoryMembershipProvider.cs:
 468         * SqlMembershipProvider.cs:
 469         * MembershipProvider.cs:
 470         * SqlRoleProvider.cs:
 471         * Membership.cs:
 472         * MembershipUser.cs:
 473         * MembershipProviderCollection.cs:
 474         * Roles.cs:.
 475         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
 476         some missing methods.
 477
 478         * AccessRoleProvider.cs:
 479         * AccessMembershipProvider.cs: Removed.
 480
 481         * MembershipCreateUserException.cs:
 482         * MembershipValidatePasswordEventHandler.cs:
 483         * ValidatePasswordEventArgs.cs: Implemented.
 484
 485 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
 486
 487         * FormsAuthentication.cs: Hash the UTF8 representation of the password
 488         strings (to be compatible with Microsoft implementation).
 489
 490 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 491
 492         * FormsAuthentication.cs:
 493         * PassportAuthenticationModule.cs:
 494         * WindowsAuthenticationModule.cs: removed warnings.
 495
 496 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 497
 498         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
 499         authentication not to work when the cookie was not persistent.
 500         Patch by Ilya Kharmatsky (Mainsoft).
 501
 502 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 503
 504         * FormsAuthentication.cs: make the string to be stored in a config.
 505         file uppercase... See bug #72557.
 506
 507 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 508
 509         * FormsAuthentication.cs: fixed typo when getting the hash for the
 510         password in SHA1 and MD5. Thanks to Tadas Dailyda.
 511         Lock on a static object instead of typeof(FormsAuthentication).
 512
 513 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
 514
 515         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
 516         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
 517         * IMembershipProvider.cs: Deleted.
 518         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
 519         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
 520         MembershipProviderCollection.cs: MembershipProvider has been deleted
 521         and replaced by the abstract class MembershipProvider.
 522         * MembershipProviderCollection.cs: Minor fixes.
 523         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
 524
 525 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
 526
 527         * RoleProviderCollection.cs, MembershipProviderCollection.cs:
 528         Fixed warnings.
 529
 530 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 531
 532         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
 533
 534 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 535
 536         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
 537         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
 538
 539 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
 540
 541         * MembershipSortOptions.cs:
 542         * MembershipPasswordFormat.cs:
 543         * MembershipOnlineStatus.cs:
 544         * MembershipCreateStatus.cs:
 545         * CookieProtection.cs: minor modifications.
 546
 547 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 548
 549         * FormsAuthentication.cs: Undo last change.
 550
 551 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 552
 553         * FormsAuthentication.cs: go to loginUrl from web.config settings
 554         before try with the default ones.
 555
 556 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 557
 558         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
 559         once we have a user. Fixes bug #59683.
 560
 561 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 562
 563         * FormsAuthenticationModule.cs: re-read configuration files if needed
 564         when determining if forms auth. is used.
 565
 566 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 567
 568         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
 569
 570 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
 571
 572         * PassportIdentity.cs: Added v 1.1 members
 573
 574 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
 575
 576         * AccessMembershipProvider.cs: New v2 file
 577         * AccessRoleProvider.cs: New v2 file
 578         * ADMembershipProvider.cs: New v2 file
 579         * AnonymousIdentificationEventArgs.cs: New v2 file
 580         * AnonymousIdentificationEventHandler.cs: New v2 file
 581         * AnonymousIdentificationModule.cs: New v2 file
 582         * CookieProtection.cs: New v2 file
 583         * IMembershipProvider.cs: New v2 file
 584         * IRoleProvider.cs: New v2 file
 585         * Membership.cs: New v2 file
 586         * MembershipCreateStatus.cs: New v2 file
 587         * MembershipCreateUserException.cs: New v2 file
 588         * MembershipOnlineStatus.cs: New v2 file
 589         * MembershipPasswordException.cs: New v2 file
 590         * MembershipPasswordFormat.cs: New v2 file
 591         * MembershipProviderCollection.cs: New v2 file
 592         * MembershipSortOptions.cs: New v2 file
 593         * MembershipUser.cs: New v2 file
 594         * MembershipUserCollection.cs: New v2 file
 595         * RoleManagerEventArgs.cs: New v2 file
 596         * RoleManagerEventHandler.cs: New v2 file
 597         * RoleManagerModule.cs: New v2 file
 598         * RolePrincipal.cs: New v2 file
 599         * RoleProviderCollection.cs: New v2 file
 600         * Roles.cs: New v2 file
 601         * SqlMembershipProvider.cs: New v2 file
 602         * SqlRoleProvider.cs: New v2 file
 603
 604 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 605
 606         * FormsAuthentication.cs: encoding updates.
 607
 608 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 609
 610         * FormsAuthenticationModule.cs: fixed for applications other than /.
 611
 612 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 613
 614         * UrlAuthorizationModule.cs: fixed description for status code.
 615
 616 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 617
 618         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
 619         Jens Thiel <Jens@Thiel.DE>.
 620
 621 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 622
 623         * UrlAuthorizationModule.cs: tell the application not to run any other
 624         step apart from EndRequest.
 625
 626 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 627
 628         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
 629         GetRedirectUrl.
 630
 631         * FormsAuthenticationModule.cs: redirect to the login page when a 401
 632         error happens.
 633
 634         * UrlAuthorizationModule.cs: check for valid user or render error page.
 635
 636 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 637
 638         * DefaultAuthenticationModule.cs: implemented. It just create a default
 639         unauthenticated user when no one else provided one.
 640
 641         * FormsAuthenticationModule.cs: removed debug output.
 642
 643 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 644
 645         * FormsAuthenticationModule.cs: remove debug lines.
 646
 647 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 648
 649         * FormsAuthentication.cs: return a null ticket when an exception is
 650         thrown creating it. Implemented RenewTicketIfOld.
 651
 652         * FormsAuthenticationModule.cs: implemented event handlers for
 653         AuthenticateRequest and EndRequest.
 654
 655         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
 656
 657 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 658
 659         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
 660         SignOut, FormsCookieName and FormsCookiePath.
 661
 662 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 663
 664         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
 665         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
 666
 667         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
 668         other provided.
 669
 670 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 671
 672         * DefaultAuthenticationEventHandler.cs:
 673         * DefaultAuthenticationModule.cs:
 674         * FileAuthorizationModule.cs:
 675         * FormsAuthentication.cs:
 676         * FormsAuthenticationEventArgs.cs:
 677         * FormsAuthenticationEventHandler.cs:
 678         * FormsAuthenticationModule.cs:
 679         * FormsAuthenticationTicket.cs:
 680         * FormsIdentity.cs:
 681         * PassportAuthenticationEventArgs.cs:
 682         * PassportAuthenticationEventHandler.cs:
 683         * PassportAuthenticationModule.cs:
 684         * PassportIdentity.cs:
 685         * UrlAuthorizationModule.cs:
 686         * WindowsAuthenticationEventArgs.cs:
 687         * WindowsAuthenticationEventHandler.cs:
 688         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
 689         some others stubbed out.
 690
 691 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 692
 693         * DefaultAuthenticationEventArgs.cs: added file.
 694