Do not clear the password before encryption
[mono.git] / mcs / class / System.Web / System.Web.Security / ChangeLog
1 2007-02-08  Marek Habersack  <grendello@gmail.com>
2
3         * MembershipProvider.cs: Do not clear the password before
4         encrypting it. 
5
6 2007-01-20  Miguel de Icaza  <miguel@novell.com>
7
8         * SqlRoleProvider.cs: comment out unused code.
9
10         * SqlMembershipProvider.cs: Removed unused variables.
11         Remove unused variable.
12
13         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
14         remove unused variable.   This might be a real bug.
15
16 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
17
18         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
19         CacheRolesInCookie not supported yet
20         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
21
22 2007-01-11 Adar Wesley <adarw@mainsoft.com>
23
24         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
25
26 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
27
28         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
29         incorrect cookie value that browser may hold
30
31 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
32
33         * FormsAuthentication.cs: added internal ReturnUrl property,
34         GetRedirectUrl added usage of ReturnUrl
35
36 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
37
38         * FormsAuthentication.cs: TARGET_J2EE define for static members
39
40 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
41
42         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
43         exception on wrong ticket
44
45 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
46
47         * FormsAuthenticationModule.cs: 
48         set SkipAuthorization=true for WebResource.axd
49
50 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
51
52         * SqlMembershipProvider.cs: typo bug
53
54 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
55
56         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
57         checks user lockout
58
59 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
60
61         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
62
63 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
64
65         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
66
67 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
68
69         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
70
71 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
72
73         * MembershipProvider.cs, SqlMembershipProvider.cs:
74         refactoring of DecryptPassword and EncryptPassword methods according
75         to documentation
76
77 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
78
79         * SqlRoleProvider.cs: throw on empty connection string.
80
81 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
82
83         * Membership.cs: fixed GetAllUsers, typo bug
84         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
85         aspnetdb built in stored procedures,
86         fixed application name and membership relation,
87         improved exception handling
88
89 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
90
91         * RolePrincipal.cs: refactoring: instance can be serialized.
92
93 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
94
95         * SqlMembershipProvider.cs: fixed GetUser,
96         when username is String.Empty methods returns null.
97
98 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
99
100         * SqlRoleProvider.cs: fixed initialization.
101
102 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
103
104         * SqlMembershipProvider.cs: fixed CreateUser,
105         password is checked, properties MinRequiredPasswordLength and 
106         MinRequiredNonAlphanumericCharacters are considered.
107
108 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
109
110         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
111
112 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
113
114         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
115                 considered.
116
117 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
118
119         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
120                 retrieve user information.
121
122 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
123
124         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
125                 "use SqlClientFactory in case the ProviderName is not specified.
126
127 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
128
129         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
130
131 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
132
133         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
134
135 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
136
137         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
138         not exists
139
140 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
141
142         * FormsAuthentication.cs: set the Secure attribute of the authentication
143         cookie when required.
144
145 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
146
147         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
148
149 2006-05-03  Chris Toshok  <toshok@ximian.com>
150
151         * SqlMembershipProvider.cs (GetAlg): move this here for the time
152         being, as it's the only class that uses it.
153         (HashAndBase64Encode): nuke.
154         (EncryptAndBase64Encode): nuke.
155         (Base64DecodeAndDecrypt): nuke.
156         (DecryptPassword): new function.
157         (EncryptPassword): new function.
158         (ChangePassword): replace the switch with a call to
159         EncodePassword.
160         (ChangePasswordQuestionAndAnswer): same.
161         (CreateUser): same.
162         (ResetPassword): same.
163         (ValidateUsingPassword): same.
164         (ValidateUsingPasswordAnswer): same.
165         (GetPassword): same, and throw MembershipPasswordException if the
166         password answer is incorrect.
167
168         * MembershipProvider.cs (InitVector): nuke this.  it's actually
169         the salt from the database (for the sql provider, anyway).
170         (EncodePassword): based on the password format, password, and
171         salt, encode it.  Makes use of EncryptPassword.
172         (DecodePassword): likewise for decoding, makes use of
173         DecryptPassword.
174         (DecryptPassword): revert this to throwing
175         NotImplementedException, as the sql provideroverrides it to
176         perform the actual decryption.
177         (EncryptPassword): same.
178
179 2006-05-02  Chris Toshok  <toshok@ximian.com>
180
181         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
182         functionality should work.  Password retrieval (and encrypted
183         passwords in general) is untested.
184
185 2006-05-01  Chris Toshok  <toshok@ximian.com>
186
187         * Membership.cs (GeneratePassword): don't include quotes (',",`)
188         in the set of characters in the generated passwords.
189
190 2006-05-01  Chris Toshok  <toshok@ximian.com>
191
192         * MembershipProvider.cs (GetAlg): switch from Exception to
193         ProviderException to match MS behavior (and fix the unit test.)
194
195         * Membership.cs (GeneratePassword): implement.
196
197 2006-05-01  Chris Toshok  <toshok@ximian.com>
198
199         * SqlMembershipProvider.cs: lots more work.  checking this in in
200         its present state because I don't want to lose it.  It still needs
201         work.
202         
203         * Membership.cs (.cctor): remove the fallback.
204         (ValidatingPassword): remove the MonoTODO.
205
206         * MembershipProvider.cs (DecryptPassword): implement.
207         (EncryptPassword): implement.
208         (GetAlg): helper function for Decrypt/EncryptPassword.
209         (InitVector): same.
210
211 2006-04-27  Chris Toshok  <toshok@ximian.com>
212
213         * SqlMembershipProvider.cs (GeneratePassword): call
214         Membership.GeneratePassword with the configured minimum strength
215         requirements.
216
217 2006-04-27  Chris Toshok  <toshok@ximian.com>
218
219         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
220         the CheckPararm call to the top of the method.
221
222 2006-04-12  Chris Toshok  <toshok@ximian.com>
223
224         * SqlMembershipProvider.cs: commit initial pass at
225         SqlMembershipProvider work.  lots of stuff untested in here.
226
227 2006-04-11  Chris Toshok  <toshok@ximian.com>
228
229         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
230         are converted using ToUniversalTime when passed into this class.
231         (UpdateSelf): update ourselves from the passed in MembershipUser,
232         swallowing NotSupportedExceptions.
233         (UpdateUser): fetch a new MembershipUser from the db and call
234         UpdateSelf with it.
235         (ChangePassword): call UpdateUser after changing the password.
236         (ChangePasswordQuestionAndAnswer): same.
237         (ResetPassword): same.
238         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
239         It'll be updated in UpdateSelf.
240         (CreationDate): getter calls ToLocalTime, setter calls
241         ToUniversalTime.
242         (LastActivityDate): same.
243         (LastLoginDate): same.
244         (LastPasswordChangedDate): same.
245         (LastLockoutDate): same.
246         
247         * Membership.cs (.cctor): use
248         ProvidersHelper.InstantitateProviders, and remove some unnecessary
249         #if NET_2_0's.
250
251 2006-03-29  Chris Toshok  <toshok@ximian.com>
252
253         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
254
255 2006-03-23  Chris Toshok  <toshok@ximian.com>
256
257         * Roles.cs: make this 2.0 configuration aware.
258
259         * SqlRoleProvider.cs: flesh out all the operations.  the only
260         things that need dealing with are the Initialize method's handling
261         of a few parameters, and the ApplicationName property.
262
263 2006-03-23  Chris Toshok  <toshok@ximian.com>
264
265         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
266         set Thread.CurrentPrincipal, not just if we set it to the
267         GenericPrincipal.
268
269 2006-03-22  Chris Toshok  <toshok@ximian.com>
270
271         * RoleManagerModule.cs: implement using info in Shackow's book.
272
273         * RolePrincipal.cs: flesh this out a bit more.
274
275         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
276         according to Shackow's book, this sets Thread.CurrentPrincipal as
277         well as HttpContext.Current.User.
278
279 2006-02-28  Chris Toshok  <toshok@ximian.com>
280
281         * FormsAuthentication.cs: corcompare work.
282
283         * MembershipCreateUserException.cs: same.
284
285         * MembershipPasswordException.cs: same.
286
287         * AnonymousIdentificationModule.cs: same.
288
289 2006-02-01  Chris Toshok  <toshok@ximian.com>
290
291         * FormsAuthentication.cs, Membership.cs,
292         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
293         replace GetWebApplicationSection with GetSection.
294         
295 2006-02-01  Chris Toshok  <toshok@ximian.com>
296
297         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
298         simplifies the ifdef mess quite a bit.
299
300         * Membership.cs: same.
301
302         * FormsAuthenticationModule.cs: same.
303
304         * UrlAuthorizationModule.cs: same.
305
306 2006-01-04  Chris Toshok  <toshok@ximian.com>
307
308         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
309         code.
310         (Decrypt2): same.
311         (Decrypt): same.
312         (Encrypt): same.
313         (Initialize): same.
314
315 2006-01-04  Chris Toshok  <toshok@ximian.com>
316
317         * Membership.cs (.cctor): enable the code here under
318         CONFIGURATION_2_0.
319
320 2006-01-03  Chris Toshok  <toshok@ximian.com>
321
322         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
323         CONFIGURATION_2_0 code here.
324
325 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
326
327         * FormsAuthentication.cs: don't end the request in
328         RedirectFromLoginPage.
329
330 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
331
332         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
333         Patch by Cyrille Colin.
334
335 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
336
337         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
338         the provided virtual path to the physical one. Patch by Cyrille Colin.
339
340 2005-11-28  Chris Toshok  <toshok@ximian.com>
341
342         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
343         CONFIGURATION_2_0 work.
344         (OnEndRequest): same.
345
346 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
347
348         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
349         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
350         Demand for UnmanagedCode on constructor.
351         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
352         Demand for UnmanagedCode on constructor.
353         * FormsAuthentication.cs: Added LinkDemand for Minimal.
354         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
355         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added 
356         Demand for UnmanagedCode on constructor.
357         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
358         * FormsIdentity.cs: Added LinkDemand for Minimal.
359         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
360         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
361         Demand for UnmanagedCode on constructor.
362         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
363         UnmanagedCode on constructor.
364         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added 
365         Demand for UnmanagedCode on constructor.
366         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
367         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
368         Demand for UnmanagedCode on constructor.
369
370 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
371
372         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is 
373         protected by a demand for ControlPrincipal.
374         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
375         protected by a demand for ControlPrincipal.
376         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is 
377         protected by a demand for ControlPrincipal.
378
379 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com> 
380  
381         * FormsAuthentication.cs: With 2.0 we can get the default properties 
382         and call Initialize without a NRE.
383
384 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
385
386         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
387         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
388         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
389         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
390         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in 
391         2.0 profile (TODO).
392         * FormsAuthentication.cs: Added missing 2.0 properties with their 
393         default values.
394         * MembershipCreateStatus.cs: Fixed enum values/names.
395         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
396         methods don't seems to work without an active provider.
397         * PassportIdentity.cs: Added IDispose for 2.0 profile.
398         * Roles.cs: Added missing beta2 bits and default values (which are the
399         only things working without a role provider (web.config).
400         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
401         * SqlRoleProvider.cs: Fixed 2.0 API.
402         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
403         2.0 profile (TODO).
404
405 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
406
407         * MembershipUserCollection.cs: Fix exceptions.
408
409 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
410
411         * FormsAuthentication.cs: Add some 2.0 stuff required for Login* 
412         controls to compile.
413
414 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
415
416         * Membership.cs: Commented unworking parts of the .cctor to allow 
417         testing the Login control.
418         * MembershipProviderCollection.cs: Fixed exception handling.
419         * SqlMembershipProvider.cs: Don't throw NotImplementedException 
420         everywhere so Membership's .cctor (somewhat) works. Removed 
421         Description property (not in beta2).
422
423 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
424
425         * FormsAuthentication.cs: allow hardware acceleration support if
426         available. Sebastien dixit.
427
428 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
429
430         * FormsAuthentication.cs: the init_vector must be the same accross
431         restarts, otherwise the cookie does not work even when a decryption
432         key is provided. Initialize it to the bytes of the cookie name. Fixes
433         bug #75635.
434
435 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
436
437         * FormsAuthenticationModule.cs: Check for null config
438
439 2005-07-25  Miguel de Icaza  <miguel@novell.com>
440
441         * FormsAuthentication.cs (SignOut): Force the cookie to have it
442         expire in the past.
443
444 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
445
446         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
447         didn't include the verification key when computing/checking the
448         validation hash. Now this is really a MAC or HMAC or...
449
450 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
451
452         * FormsAuthentication.cs:
453         * FormsAuthenticationTicket.cs: added support for validation and
454         encryption of the auth. cookie and improved serialization of the ticket.
455
456 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
457
458         * Membership.cs: Read provider info from the config file.
459
460 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
461
462         * MembershipUserCollection.cs:
463         * MembershipPasswordException.cs:
464         * RoleProviderCollection.cs:
465         * ActiveDirectoryMembershipProvider.cs:
466         * SqlMembershipProvider.cs:
467         * MembershipProvider.cs:
468         * SqlRoleProvider.cs:
469         * Membership.cs:
470         * MembershipUser.cs:
471         * MembershipProviderCollection.cs:
472         * Roles.cs:.
473         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
474         some missing methods.
475         
476         * AccessRoleProvider.cs:
477         * AccessMembershipProvider.cs: Removed.
478         
479         * MembershipCreateUserException.cs:
480         * MembershipValidatePasswordEventHandler.cs:
481         * ValidatePasswordEventArgs.cs: Implemented.
482
483 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
484
485         * FormsAuthentication.cs: Hash the UTF8 representation of the password
486         strings (to be compatible with Microsoft implementation).
487
488 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
489
490         * FormsAuthentication.cs:
491         * PassportAuthenticationModule.cs:
492         * WindowsAuthenticationModule.cs: removed warnings.
493
494 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
495
496         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
497         authentication not to work when the cookie was not persistent.
498         Patch by Ilya Kharmatsky (Mainsoft).
499
500 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
501
502         * FormsAuthentication.cs: make the string to be stored in a config.
503         file uppercase... See bug #72557.
504
505 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
506
507         * FormsAuthentication.cs: fixed typo when getting the hash for the 
508         password in SHA1 and MD5. Thanks to Tadas Dailyda.
509         Lock on a static object instead of typeof(FormsAuthentication).
510
511 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
512
513         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
514         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
515         * IMembershipProvider.cs: Deleted.
516         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
517         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
518         MembershipProviderCollection.cs: MembershipProvider has been deleted
519         and replaced by the abstract class MembershipProvider.
520         * MembershipProviderCollection.cs: Minor fixes.
521         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
522
523 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
524
525         * RoleProviderCollection.cs, MembershipProviderCollection.cs: 
526         Fixed warnings.
527
528 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
529
530         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
531
532 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
533
534         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
535         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
536
537 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
538
539         * MembershipSortOptions.cs:
540         * MembershipPasswordFormat.cs:
541         * MembershipOnlineStatus.cs:
542         * MembershipCreateStatus.cs:
543         * CookieProtection.cs: minor modifications.
544
545 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
546
547         * FormsAuthentication.cs: Undo last change.
548
549 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
550
551         * FormsAuthentication.cs: go to loginUrl from web.config settings
552         before try with the default ones.
553
554 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
555
556         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
557         once we have a user. Fixes bug #59683.
558
559 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
560
561         * FormsAuthenticationModule.cs: re-read configuration files if needed
562         when determining if forms auth. is used.
563
564 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
565
566         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
567
568 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
569
570         * PassportIdentity.cs: Added v 1.1 members
571
572 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
573         
574         * AccessMembershipProvider.cs: New v2 file
575         * AccessRoleProvider.cs: New v2 file
576         * ADMembershipProvider.cs: New v2 file
577         * AnonymousIdentificationEventArgs.cs: New v2 file
578         * AnonymousIdentificationEventHandler.cs: New v2 file
579         * AnonymousIdentificationModule.cs: New v2 file
580         * CookieProtection.cs: New v2 file
581         * IMembershipProvider.cs: New v2 file
582         * IRoleProvider.cs: New v2 file
583         * Membership.cs: New v2 file
584         * MembershipCreateStatus.cs: New v2 file
585         * MembershipCreateUserException.cs: New v2 file
586         * MembershipOnlineStatus.cs: New v2 file
587         * MembershipPasswordException.cs: New v2 file
588         * MembershipPasswordFormat.cs: New v2 file
589         * MembershipProviderCollection.cs: New v2 file
590         * MembershipSortOptions.cs: New v2 file
591         * MembershipUser.cs: New v2 file
592         * MembershipUserCollection.cs: New v2 file
593         * RoleManagerEventArgs.cs: New v2 file
594         * RoleManagerEventHandler.cs: New v2 file
595         * RoleManagerModule.cs: New v2 file
596         * RolePrincipal.cs: New v2 file
597         * RoleProviderCollection.cs: New v2 file
598         * Roles.cs: New v2 file
599         * SqlMembershipProvider.cs: New v2 file
600         * SqlRoleProvider.cs: New v2 file
601
602 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
603
604         * FormsAuthentication.cs: encoding updates.
605
606 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
607
608         * FormsAuthenticationModule.cs: fixed for applications other than /.
609
610 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
611
612         * UrlAuthorizationModule.cs: fixed description for status code.
613
614 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
615
616         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
617         Jens Thiel <Jens@Thiel.DE>.
618
619 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
620
621         * UrlAuthorizationModule.cs: tell the application not to run any other
622         step apart from EndRequest.
623
624 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
625
626         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
627         GetRedirectUrl.
628         
629         * FormsAuthenticationModule.cs: redirect to the login page when a 401
630         error happens.
631
632         * UrlAuthorizationModule.cs: check for valid user or render error page.
633
634 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
635
636         * DefaultAuthenticationModule.cs: implemented. It just create a default 
637         unauthenticated user when no one else provided one.
638
639         * FormsAuthenticationModule.cs: removed debug output.
640
641 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
642
643         * FormsAuthenticationModule.cs: remove debug lines.
644
645 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
646
647         * FormsAuthentication.cs: return a null ticket when an exception is
648         thrown creating it. Implemented RenewTicketIfOld.
649
650         * FormsAuthenticationModule.cs: implemented event handlers for
651         AuthenticateRequest and EndRequest.
652
653         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
654
655 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
656
657         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
658         SignOut, FormsCookieName and FormsCookiePath.
659
660 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
661
662         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
663         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
664
665         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
666         other provided.
667
668 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
669
670         * DefaultAuthenticationEventHandler.cs:
671         * DefaultAuthenticationModule.cs:
672         * FileAuthorizationModule.cs:
673         * FormsAuthentication.cs:
674         * FormsAuthenticationEventArgs.cs:
675         * FormsAuthenticationEventHandler.cs:
676         * FormsAuthenticationModule.cs:
677         * FormsAuthenticationTicket.cs:
678         * FormsIdentity.cs:
679         * PassportAuthenticationEventArgs.cs:
680         * PassportAuthenticationEventHandler.cs:
681         * PassportAuthenticationModule.cs:
682         * PassportIdentity.cs:
683         * UrlAuthorizationModule.cs:
684         * WindowsAuthenticationEventArgs.cs:
685         * WindowsAuthenticationEventHandler.cs:
686         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
687         some others stubbed out.
688
689 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
690
691         * DefaultAuthenticationEventArgs.cs: added file.
692