mcs/class/System.Web/System.Web.Security/ChangeLog

   1 2007-02-19 Vladimir Krasnov <vladimirk@mainsoft.com>
   2
   3         * RoleManagerModule.cs: fixed role chaching in OnEndRequest and
   4         OnPostAuthenticateRequest
   5         * RolePrincipal.cs: implemented ToEncryptedTicket, implemented caching
   6         role functionality
   7         * Roles.cs: implemented DeleteCookie, fixed CookieProtectionValue to
   8         get it's value from configuration
   9
  10 2007-02-08  Marek Habersack  <grendello@gmail.com>
  11
  12         * FormsAuthenticationModule.cs: Expire auth tickets properly.
  13
  14         * MembershipProvider.cs: Do not clear the password before
  15         encrypting it.
  16
  17 2007-01-20  Miguel de Icaza  <miguel@novell.com>
  18
  19         * SqlRoleProvider.cs: comment out unused code.
  20
  21         * SqlMembershipProvider.cs: Removed unused variables.
  22         Remove unused variable.
  23
  24         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
  25         remove unused variable.   This might be a real bug.
  26
  27 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
  28
  29         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
  30         CacheRolesInCookie not supported yet
  31         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
  32
  33 2007-01-11 Adar Wesley <adarw@mainsoft.com>
  34
  35         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
  36
  37 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
  38
  39         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
  40         incorrect cookie value that browser may hold
  41
  42 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  43
  44         * FormsAuthentication.cs: added internal ReturnUrl property,
  45         GetRedirectUrl added usage of ReturnUrl
  46
  47 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
  48
  49         * FormsAuthentication.cs: TARGET_J2EE define for static members
  50
  51 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
  52
  53         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
  54         exception on wrong ticket
  55
  56 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
  57
  58         * FormsAuthenticationModule.cs:
  59         set SkipAuthorization=true for WebResource.axd
  60
  61 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  62
  63         * SqlMembershipProvider.cs: typo bug
  64
  65 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  66
  67         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
  68         checks user lockout
  69
  70 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
  71
  72         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
  73
  74 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
  75
  76         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
  77
  78 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
  79
  80         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
  81
  82 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
  83
  84         * MembershipProvider.cs, SqlMembershipProvider.cs:
  85         refactoring of DecryptPassword and EncryptPassword methods according
  86         to documentation
  87
  88 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
  89
  90         * SqlRoleProvider.cs: throw on empty connection string.
  91
  92 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
  93
  94         * Membership.cs: fixed GetAllUsers, typo bug
  95         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
  96         aspnetdb built in stored procedures,
  97         fixed application name and membership relation,
  98         improved exception handling
  99
 100 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 101
 102         * RolePrincipal.cs: refactoring: instance can be serialized.
 103
 104 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 105
 106         * SqlMembershipProvider.cs: fixed GetUser,
 107         when username is String.Empty methods returns null.
 108
 109 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
 110
 111         * SqlRoleProvider.cs: fixed initialization.
 112
 113 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
 114
 115         * SqlMembershipProvider.cs: fixed CreateUser,
 116         password is checked, properties MinRequiredPasswordLength and
 117         MinRequiredNonAlphanumericCharacters are considered.
 118
 119 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
 120
 121         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
 122
 123 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
 124
 125         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
 126                 considered.
 127
 128 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 129
 130         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
 131                 retrieve user information.
 132
 133 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 134
 135         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
 136                 "use SqlClientFactory in case the ProviderName is not specified.
 137
 138 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 139
 140         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
 141
 142 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 143
 144         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
 145
 146 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 147
 148         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
 149         not exists
 150
 151 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 152
 153         * FormsAuthentication.cs: set the Secure attribute of the authentication
 154         cookie when required.
 155
 156 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
 157
 158         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
 159
 160 2006-05-03  Chris Toshok  <toshok@ximian.com>
 161
 162         * SqlMembershipProvider.cs (GetAlg): move this here for the time
 163         being, as it's the only class that uses it.
 164         (HashAndBase64Encode): nuke.
 165         (EncryptAndBase64Encode): nuke.
 166         (Base64DecodeAndDecrypt): nuke.
 167         (DecryptPassword): new function.
 168         (EncryptPassword): new function.
 169         (ChangePassword): replace the switch with a call to
 170         EncodePassword.
 171         (ChangePasswordQuestionAndAnswer): same.
 172         (CreateUser): same.
 173         (ResetPassword): same.
 174         (ValidateUsingPassword): same.
 175         (ValidateUsingPasswordAnswer): same.
 176         (GetPassword): same, and throw MembershipPasswordException if the
 177         password answer is incorrect.
 178
 179         * MembershipProvider.cs (InitVector): nuke this.  it's actually
 180         the salt from the database (for the sql provider, anyway).
 181         (EncodePassword): based on the password format, password, and
 182         salt, encode it.  Makes use of EncryptPassword.
 183         (DecodePassword): likewise for decoding, makes use of
 184         DecryptPassword.
 185         (DecryptPassword): revert this to throwing
 186         NotImplementedException, as the sql provideroverrides it to
 187         perform the actual decryption.
 188         (EncryptPassword): same.
 189
 190 2006-05-02  Chris Toshok  <toshok@ximian.com>
 191
 192         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
 193         functionality should work.  Password retrieval (and encrypted
 194         passwords in general) is untested.
 195
 196 2006-05-01  Chris Toshok  <toshok@ximian.com>
 197
 198         * Membership.cs (GeneratePassword): don't include quotes (',",`)
 199         in the set of characters in the generated passwords.
 200
 201 2006-05-01  Chris Toshok  <toshok@ximian.com>
 202
 203         * MembershipProvider.cs (GetAlg): switch from Exception to
 204         ProviderException to match MS behavior (and fix the unit test.)
 205
 206         * Membership.cs (GeneratePassword): implement.
 207
 208 2006-05-01  Chris Toshok  <toshok@ximian.com>
 209
 210         * SqlMembershipProvider.cs: lots more work.  checking this in in
 211         its present state because I don't want to lose it.  It still needs
 212         work.
 213
 214         * Membership.cs (.cctor): remove the fallback.
 215         (ValidatingPassword): remove the MonoTODO.
 216
 217         * MembershipProvider.cs (DecryptPassword): implement.
 218         (EncryptPassword): implement.
 219         (GetAlg): helper function for Decrypt/EncryptPassword.
 220         (InitVector): same.
 221
 222 2006-04-27  Chris Toshok  <toshok@ximian.com>
 223
 224         * SqlMembershipProvider.cs (GeneratePassword): call
 225         Membership.GeneratePassword with the configured minimum strength
 226         requirements.
 227
 228 2006-04-27  Chris Toshok  <toshok@ximian.com>
 229
 230         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
 231         the CheckPararm call to the top of the method.
 232
 233 2006-04-12  Chris Toshok  <toshok@ximian.com>
 234
 235         * SqlMembershipProvider.cs: commit initial pass at
 236         SqlMembershipProvider work.  lots of stuff untested in here.
 237
 238 2006-04-11  Chris Toshok  <toshok@ximian.com>
 239
 240         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
 241         are converted using ToUniversalTime when passed into this class.
 242         (UpdateSelf): update ourselves from the passed in MembershipUser,
 243         swallowing NotSupportedExceptions.
 244         (UpdateUser): fetch a new MembershipUser from the db and call
 245         UpdateSelf with it.
 246         (ChangePassword): call UpdateUser after changing the password.
 247         (ChangePasswordQuestionAndAnswer): same.
 248         (ResetPassword): same.
 249         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
 250         It'll be updated in UpdateSelf.
 251         (CreationDate): getter calls ToLocalTime, setter calls
 252         ToUniversalTime.
 253         (LastActivityDate): same.
 254         (LastLoginDate): same.
 255         (LastPasswordChangedDate): same.
 256         (LastLockoutDate): same.
 257
 258         * Membership.cs (.cctor): use
 259         ProvidersHelper.InstantitateProviders, and remove some unnecessary
 260         #if NET_2_0's.
 261
 262 2006-03-29  Chris Toshok  <toshok@ximian.com>
 263
 264         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
 265
 266 2006-03-23  Chris Toshok  <toshok@ximian.com>
 267
 268         * Roles.cs: make this 2.0 configuration aware.
 269
 270         * SqlRoleProvider.cs: flesh out all the operations.  the only
 271         things that need dealing with are the Initialize method's handling
 272         of a few parameters, and the ApplicationName property.
 273
 274 2006-03-23  Chris Toshok  <toshok@ximian.com>
 275
 276         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
 277         set Thread.CurrentPrincipal, not just if we set it to the
 278         GenericPrincipal.
 279
 280 2006-03-22  Chris Toshok  <toshok@ximian.com>
 281
 282         * RoleManagerModule.cs: implement using info in Shackow's book.
 283
 284         * RolePrincipal.cs: flesh this out a bit more.
 285
 286         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
 287         according to Shackow's book, this sets Thread.CurrentPrincipal as
 288         well as HttpContext.Current.User.
 289
 290 2006-02-28  Chris Toshok  <toshok@ximian.com>
 291
 292         * FormsAuthentication.cs: corcompare work.
 293
 294         * MembershipCreateUserException.cs: same.
 295
 296         * MembershipPasswordException.cs: same.
 297
 298         * AnonymousIdentificationModule.cs: same.
 299
 300 2006-02-01  Chris Toshok  <toshok@ximian.com>
 301
 302         * FormsAuthentication.cs, Membership.cs,
 303         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
 304         replace GetWebApplicationSection with GetSection.
 305
 306 2006-02-01  Chris Toshok  <toshok@ximian.com>
 307
 308         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
 309         simplifies the ifdef mess quite a bit.
 310
 311         * Membership.cs: same.
 312
 313         * FormsAuthenticationModule.cs: same.
 314
 315         * UrlAuthorizationModule.cs: same.
 316
 317 2006-01-04  Chris Toshok  <toshok@ximian.com>
 318
 319         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
 320         code.
 321         (Decrypt2): same.
 322         (Decrypt): same.
 323         (Encrypt): same.
 324         (Initialize): same.
 325
 326 2006-01-04  Chris Toshok  <toshok@ximian.com>
 327
 328         * Membership.cs (.cctor): enable the code here under
 329         CONFIGURATION_2_0.
 330
 331 2006-01-03  Chris Toshok  <toshok@ximian.com>
 332
 333         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
 334         CONFIGURATION_2_0 code here.
 335
 336 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 337
 338         * FormsAuthentication.cs: don't end the request in
 339         RedirectFromLoginPage.
 340
 341 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 342
 343         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
 344         Patch by Cyrille Colin.
 345
 346 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 347
 348         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
 349         the provided virtual path to the physical one. Patch by Cyrille Colin.
 350
 351 2005-11-28  Chris Toshok  <toshok@ximian.com>
 352
 353         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
 354         CONFIGURATION_2_0 work.
 355         (OnEndRequest): same.
 356
 357 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
 358
 359         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 360         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 361         Demand for UnmanagedCode on constructor.
 362         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 363         Demand for UnmanagedCode on constructor.
 364         * FormsAuthentication.cs: Added LinkDemand for Minimal.
 365         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 366         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 367         Demand for UnmanagedCode on constructor.
 368         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
 369         * FormsIdentity.cs: Added LinkDemand for Minimal.
 370         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 371         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 372         Demand for UnmanagedCode on constructor.
 373         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
 374         UnmanagedCode on constructor.
 375         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 376         Demand for UnmanagedCode on constructor.
 377         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 378         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 379         Demand for UnmanagedCode on constructor.
 380
 381 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
 382
 383         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is
 384         protected by a demand for ControlPrincipal.
 385         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
 386         protected by a demand for ControlPrincipal.
 387         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is
 388         protected by a demand for ControlPrincipal.
 389
 390 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 391
 392         * FormsAuthentication.cs: With 2.0 we can get the default properties
 393         and call Initialize without a NRE.
 394
 395 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 396
 397         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
 398         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
 399         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
 400         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
 401         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in
 402         2.0 profile (TODO).
 403         * FormsAuthentication.cs: Added missing 2.0 properties with their
 404         default values.
 405         * MembershipCreateStatus.cs: Fixed enum values/names.
 406         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
 407         methods don't seems to work without an active provider.
 408         * PassportIdentity.cs: Added IDispose for 2.0 profile.
 409         * Roles.cs: Added missing beta2 bits and default values (which are the
 410         only things working without a role provider (web.config).
 411         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
 412         * SqlRoleProvider.cs: Fixed 2.0 API.
 413         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
 414         2.0 profile (TODO).
 415
 416 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
 417
 418         * MembershipUserCollection.cs: Fix exceptions.
 419
 420 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
 421
 422         * FormsAuthentication.cs: Add some 2.0 stuff required for Login*
 423         controls to compile.
 424
 425 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
 426
 427         * Membership.cs: Commented unworking parts of the .cctor to allow
 428         testing the Login control.
 429         * MembershipProviderCollection.cs: Fixed exception handling.
 430         * SqlMembershipProvider.cs: Don't throw NotImplementedException
 431         everywhere so Membership's .cctor (somewhat) works. Removed
 432         Description property (not in beta2).
 433
 434 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 435
 436         * FormsAuthentication.cs: allow hardware acceleration support if
 437         available. Sebastien dixit.
 438
 439 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 440
 441         * FormsAuthentication.cs: the init_vector must be the same accross
 442         restarts, otherwise the cookie does not work even when a decryption
 443         key is provided. Initialize it to the bytes of the cookie name. Fixes
 444         bug #75635.
 445
 446 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
 447
 448         * FormsAuthenticationModule.cs: Check for null config
 449
 450 2005-07-25  Miguel de Icaza  <miguel@novell.com>
 451
 452         * FormsAuthentication.cs (SignOut): Force the cookie to have it
 453         expire in the past.
 454
 455 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 456
 457         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
 458         didn't include the verification key when computing/checking the
 459         validation hash. Now this is really a MAC or HMAC or...
 460
 461 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 462
 463         * FormsAuthentication.cs:
 464         * FormsAuthenticationTicket.cs: added support for validation and
 465         encryption of the auth. cookie and improved serialization of the ticket.
 466
 467 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
 468
 469         * Membership.cs: Read provider info from the config file.
 470
 471 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
 472
 473         * MembershipUserCollection.cs:
 474         * MembershipPasswordException.cs:
 475         * RoleProviderCollection.cs:
 476         * ActiveDirectoryMembershipProvider.cs:
 477         * SqlMembershipProvider.cs:
 478         * MembershipProvider.cs:
 479         * SqlRoleProvider.cs:
 480         * Membership.cs:
 481         * MembershipUser.cs:
 482         * MembershipProviderCollection.cs:
 483         * Roles.cs:.
 484         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
 485         some missing methods.
 486
 487         * AccessRoleProvider.cs:
 488         * AccessMembershipProvider.cs: Removed.
 489
 490         * MembershipCreateUserException.cs:
 491         * MembershipValidatePasswordEventHandler.cs:
 492         * ValidatePasswordEventArgs.cs: Implemented.
 493
 494 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
 495
 496         * FormsAuthentication.cs: Hash the UTF8 representation of the password
 497         strings (to be compatible with Microsoft implementation).
 498
 499 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 500
 501         * FormsAuthentication.cs:
 502         * PassportAuthenticationModule.cs:
 503         * WindowsAuthenticationModule.cs: removed warnings.
 504
 505 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 506
 507         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
 508         authentication not to work when the cookie was not persistent.
 509         Patch by Ilya Kharmatsky (Mainsoft).
 510
 511 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 512
 513         * FormsAuthentication.cs: make the string to be stored in a config.
 514         file uppercase... See bug #72557.
 515
 516 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 517
 518         * FormsAuthentication.cs: fixed typo when getting the hash for the
 519         password in SHA1 and MD5. Thanks to Tadas Dailyda.
 520         Lock on a static object instead of typeof(FormsAuthentication).
 521
 522 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
 523
 524         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
 525         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
 526         * IMembershipProvider.cs: Deleted.
 527         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
 528         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
 529         MembershipProviderCollection.cs: MembershipProvider has been deleted
 530         and replaced by the abstract class MembershipProvider.
 531         * MembershipProviderCollection.cs: Minor fixes.
 532         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
 533
 534 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
 535
 536         * RoleProviderCollection.cs, MembershipProviderCollection.cs:
 537         Fixed warnings.
 538
 539 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 540
 541         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
 542
 543 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 544
 545         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
 546         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
 547
 548 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
 549
 550         * MembershipSortOptions.cs:
 551         * MembershipPasswordFormat.cs:
 552         * MembershipOnlineStatus.cs:
 553         * MembershipCreateStatus.cs:
 554         * CookieProtection.cs: minor modifications.
 555
 556 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 557
 558         * FormsAuthentication.cs: Undo last change.
 559
 560 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 561
 562         * FormsAuthentication.cs: go to loginUrl from web.config settings
 563         before try with the default ones.
 564
 565 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 566
 567         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
 568         once we have a user. Fixes bug #59683.
 569
 570 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 571
 572         * FormsAuthenticationModule.cs: re-read configuration files if needed
 573         when determining if forms auth. is used.
 574
 575 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 576
 577         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
 578
 579 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
 580
 581         * PassportIdentity.cs: Added v 1.1 members
 582
 583 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
 584
 585         * AccessMembershipProvider.cs: New v2 file
 586         * AccessRoleProvider.cs: New v2 file
 587         * ADMembershipProvider.cs: New v2 file
 588         * AnonymousIdentificationEventArgs.cs: New v2 file
 589         * AnonymousIdentificationEventHandler.cs: New v2 file
 590         * AnonymousIdentificationModule.cs: New v2 file
 591         * CookieProtection.cs: New v2 file
 592         * IMembershipProvider.cs: New v2 file
 593         * IRoleProvider.cs: New v2 file
 594         * Membership.cs: New v2 file
 595         * MembershipCreateStatus.cs: New v2 file
 596         * MembershipCreateUserException.cs: New v2 file
 597         * MembershipOnlineStatus.cs: New v2 file
 598         * MembershipPasswordException.cs: New v2 file
 599         * MembershipPasswordFormat.cs: New v2 file
 600         * MembershipProviderCollection.cs: New v2 file
 601         * MembershipSortOptions.cs: New v2 file
 602         * MembershipUser.cs: New v2 file
 603         * MembershipUserCollection.cs: New v2 file
 604         * RoleManagerEventArgs.cs: New v2 file
 605         * RoleManagerEventHandler.cs: New v2 file
 606         * RoleManagerModule.cs: New v2 file
 607         * RolePrincipal.cs: New v2 file
 608         * RoleProviderCollection.cs: New v2 file
 609         * Roles.cs: New v2 file
 610         * SqlMembershipProvider.cs: New v2 file
 611         * SqlRoleProvider.cs: New v2 file
 612
 613 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 614
 615         * FormsAuthentication.cs: encoding updates.
 616
 617 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 618
 619         * FormsAuthenticationModule.cs: fixed for applications other than /.
 620
 621 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 622
 623         * UrlAuthorizationModule.cs: fixed description for status code.
 624
 625 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 626
 627         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
 628         Jens Thiel <Jens@Thiel.DE>.
 629
 630 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 631
 632         * UrlAuthorizationModule.cs: tell the application not to run any other
 633         step apart from EndRequest.
 634
 635 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 636
 637         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
 638         GetRedirectUrl.
 639
 640         * FormsAuthenticationModule.cs: redirect to the login page when a 401
 641         error happens.
 642
 643         * UrlAuthorizationModule.cs: check for valid user or render error page.
 644
 645 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 646
 647         * DefaultAuthenticationModule.cs: implemented. It just create a default
 648         unauthenticated user when no one else provided one.
 649
 650         * FormsAuthenticationModule.cs: removed debug output.
 651
 652 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 653
 654         * FormsAuthenticationModule.cs: remove debug lines.
 655
 656 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 657
 658         * FormsAuthentication.cs: return a null ticket when an exception is
 659         thrown creating it. Implemented RenewTicketIfOld.
 660
 661         * FormsAuthenticationModule.cs: implemented event handlers for
 662         AuthenticateRequest and EndRequest.
 663
 664         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
 665
 666 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 667
 668         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
 669         SignOut, FormsCookieName and FormsCookiePath.
 670
 671 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 672
 673         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
 674         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
 675
 676         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
 677         other provided.
 678
 679 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 680
 681         * DefaultAuthenticationEventHandler.cs:
 682         * DefaultAuthenticationModule.cs:
 683         * FileAuthorizationModule.cs:
 684         * FormsAuthentication.cs:
 685         * FormsAuthenticationEventArgs.cs:
 686         * FormsAuthenticationEventHandler.cs:
 687         * FormsAuthenticationModule.cs:
 688         * FormsAuthenticationTicket.cs:
 689         * FormsIdentity.cs:
 690         * PassportAuthenticationEventArgs.cs:
 691         * PassportAuthenticationEventHandler.cs:
 692         * PassportAuthenticationModule.cs:
 693         * PassportIdentity.cs:
 694         * UrlAuthorizationModule.cs:
 695         * WindowsAuthenticationEventArgs.cs:
 696         * WindowsAuthenticationEventHandler.cs:
 697         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
 698         some others stubbed out.
 699
 700 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 701
 702         * DefaultAuthenticationEventArgs.cs: added file.
 703