mcs/class/System.Web/System.Web.Security/ChangeLog

   1 2007-03-21 Vladimir Krasnov <vladimirk@mainsoft.com>
   2
   3         * AnonymousIdentificationModule.cs: added configuration section caching
   4         to AppDomain for TARGET_JVM
   5         * RoleManagerModule.cs:
   6         * UrlAuthorizationModule.cs:
   7         * FormsAuthenticationModule.cs: refactored configuration section to be
   8         a member of a class
   9
  10 2007-03-20  Marek Habersack  <mhabersack@novell.com>
  11
  12         * FormsAuthentication.cs, Roles.cs: remove roles cookie on sign
  13         out. Fixes bug #81195. Patch from Mike Morano <mmorano@mikeandwan.us>.
  14
  15 2007-03-12  Marek Habersack  <mhabersack@novell.com>
  16
  17         * RolePrincipal.cs: decrypt the roles ticket properly. Makes role
  18         caching in cookies work. Fixes bug #81117. Patch from Mike Morano
  19         <mmorano@mikeandwan.us>
  20
  21 2007-03-02  Marek Habersack  <mhabersack@novell.com>
  22
  23         * SqlMembershipProvider.cs: cast PasswordFormat to int, so that
  24         the parameter code can infer the sql type. Makes user creation,
  25         password reset etc. work.
  26
  27 2007-02-28  Andreia Gaita  <avidigal@novell.com>
  28
  29         * SqlRoleProvider.cs: Fix parameter binding to stored procedures.
  30         * SqlMembershipProvider.cs: Fix parameter binding to stored procedures.
  31         CreateUser() doesn't use transactions in MS asp.net, so removed the
  32         transaction calls.
  33
  34 2007-02-19 Vladimir Krasnov <vladimirk@mainsoft.com>
  35
  36         * RoleManagerModule.cs: fixed role chaching in OnEndRequest and
  37         OnPostAuthenticateRequest
  38         * RolePrincipal.cs: implemented ToEncryptedTicket, implemented caching
  39         role functionality
  40         * Roles.cs: implemented DeleteCookie, fixed CookieProtectionValue to
  41         get it's value from configuration
  42
  43 2007-02-08  Marek Habersack  <grendello@gmail.com>
  44
  45         * FormsAuthenticationModule.cs: Expire auth tickets properly.
  46
  47         * MembershipProvider.cs: Do not clear the password before
  48         encrypting it.
  49
  50 2007-01-20  Miguel de Icaza  <miguel@novell.com>
  51
  52         * SqlRoleProvider.cs: comment out unused code.
  53
  54         * SqlMembershipProvider.cs: Removed unused variables.
  55         Remove unused variable.
  56
  57         * AnonymousIdentificationModule.cs (ClearAnonymousIdentifier):
  58         remove unused variable.   This might be a real bug.
  59
  60 2007-01-16 Vladimir Krasnov <vladimirk@mainsoft.com>
  61
  62         * RoleManagerModule.cs: fixed OnPostAuthenticateRequest,
  63         CacheRolesInCookie not supported yet
  64         * Roles.cs: fixed DeleteCookie, CacheRolesInCookie not supported yet
  65
  66 2007-01-11 Adar Wesley <adarw@mainsoft.com>
  67
  68         * MembershipProvider.cs: fixed EncryptPassword to use password buffer length
  69
  70 2007-01-04 Vladimir Krasnov <vladimirk@mainsoft.com>
  71
  72         * AnonymousIdentificationModule.cs: fixed OnEnter, fixed failure on
  73         incorrect cookie value that browser may hold
  74
  75 2006-12-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  76
  77         * FormsAuthentication.cs: added internal ReturnUrl property,
  78         GetRedirectUrl added usage of ReturnUrl
  79
  80 2006-12-12 Vladimir Krasnov <vladimirk@mainsoft.com>
  81
  82         * FormsAuthentication.cs: TARGET_J2EE define for static members
  83
  84 2006-12-06 Vladimir Krasnov <vladimirk@mainsoft.com>
  85
  86         * FormsAuthenticationModule.cs: fixed OnAuthenticateRequest, suppress
  87         exception on wrong ticket
  88
  89 2006-12-03 Igor Zelmanovich <igorz@mainsoft.com>
  90
  91         * FormsAuthenticationModule.cs:
  92         set SkipAuthorization=true for WebResource.axd
  93
  94 2006-11-27 Vladimir Krasnov <vladimirk@mainsoft.com>
  95
  96         * SqlMembershipProvider.cs: typo bug
  97
  98 2006-11-21 Vladimir Krasnov <vladimirk@mainsoft.com>
  99
 100         * SqlMembershipProvider.cs: fixed fixed exception type in GetPassword
 101         checks user lockout
 102
 103 2006-11-20 Igor Zelmanovich <igorz@mainsoft.com>
 104
 105         * SqlMembershipProvider.cs: fixed: UpdateUser works properly.
 106
 107 2006-11-15 Igor Zelmanovich <igorz@mainsoft.com>
 108
 109         * SqlMembershipProvider.cs: fixed: name is used for ReturnValue parameter.
 110
 111 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 112
 113         * AnonymousIdentificationModule.cs: fixed anonymous id cookie
 114
 115 2006-11-05 Vladimir Krasnov <vladimirk@mainsoft.com>
 116
 117         * MembershipProvider.cs, SqlMembershipProvider.cs:
 118         refactoring of DecryptPassword and EncryptPassword methods according
 119         to documentation
 120
 121 2006-09-10 Konstantin Triger <kostat@mainsoft.com>
 122
 123         * SqlRoleProvider.cs: throw on empty connection string.
 124
 125 2006-09-26 Vladimir Krasnov <vladimirk@mainsoft.com>
 126
 127         * Membership.cs: fixed GetAllUsers, typo bug
 128         * SqlRoleProvider.cs, SqlMembershipProvider.cs: refactored to use
 129         aspnetdb built in stored procedures,
 130         fixed application name and membership relation,
 131         improved exception handling
 132
 133 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 134
 135         * RolePrincipal.cs: refactoring: instance can be serialized.
 136
 137 2006-09-03 Igor Zelmanovich <igorz@mainsoft.com>
 138
 139         * SqlMembershipProvider.cs: fixed GetUser,
 140         when username is String.Empty methods returns null.
 141
 142 2006-08-31 Konstantin Triger <kostat@mainsoft.com>
 143
 144         * SqlRoleProvider.cs: fixed initialization.
 145
 146 2006-08-31 Igor Zelmanovich <igorz@mainsoft.com>
 147
 148         * SqlMembershipProvider.cs: fixed CreateUser,
 149         password is checked, properties MinRequiredPasswordLength and
 150         MinRequiredNonAlphanumericCharacters are considered.
 151
 152 2006-08-29 Konstantin Triger <kostat@mainsoft.com>
 153
 154         * SqlMembershipProvider.cs: fix dispose order of reader vs connection.
 155
 156 2006-08-28 Igor Zelmanovich <igorz@mainsoft.com>
 157
 158         * SqlMembershipProvider.cs: fixed CreateUser, parameter isApproved is
 159                 considered.
 160
 161 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 162
 163         * SqlMembershipProvider.cs: ensure GetUser() returns null if it cannot
 164                 retrieve user information.
 165
 166 2006-08-28 Konstantin Triger <kostat@mainsoft.com>
 167
 168         * SqlRoleProvider.cs, SqlMembershipProvider.cs:
 169                 "use SqlClientFactory in case the ProviderName is not specified.
 170
 171 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 172
 173         * SqlRoleProvider.cs: enable concurrent usage, refactoring.
 174
 175 2006-08-27 Konstantin Triger <kostat@mainsoft.com>
 176
 177         * SqlMembershipProvider.cs: enable concurrent usage, refactoring.
 178
 179 2006-08-27 Vladimir Krasnov <vladimirk@mainsoft.com>
 180
 181         * SqlMembershipProvider.cs: fixed ValidateUser, bug when user
 182         not exists
 183
 184 2006-08-14 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 185
 186         * FormsAuthentication.cs: set the Secure attribute of the authentication
 187         cookie when required.
 188
 189 2006-07-06      Konstantin Triger <kostat@mainsoft.com>
 190
 191         * FormsAuthentication.cs: Ensure initialized, fix url mapping.
 192
 193 2006-05-03  Chris Toshok  <toshok@ximian.com>
 194
 195         * SqlMembershipProvider.cs (GetAlg): move this here for the time
 196         being, as it's the only class that uses it.
 197         (HashAndBase64Encode): nuke.
 198         (EncryptAndBase64Encode): nuke.
 199         (Base64DecodeAndDecrypt): nuke.
 200         (DecryptPassword): new function.
 201         (EncryptPassword): new function.
 202         (ChangePassword): replace the switch with a call to
 203         EncodePassword.
 204         (ChangePasswordQuestionAndAnswer): same.
 205         (CreateUser): same.
 206         (ResetPassword): same.
 207         (ValidateUsingPassword): same.
 208         (ValidateUsingPasswordAnswer): same.
 209         (GetPassword): same, and throw MembershipPasswordException if the
 210         password answer is incorrect.
 211
 212         * MembershipProvider.cs (InitVector): nuke this.  it's actually
 213         the salt from the database (for the sql provider, anyway).
 214         (EncodePassword): based on the password format, password, and
 215         salt, encode it.  Makes use of EncryptPassword.
 216         (DecodePassword): likewise for decoding, makes use of
 217         DecryptPassword.
 218         (DecryptPassword): revert this to throwing
 219         NotImplementedException, as the sql provideroverrides it to
 220         perform the actual decryption.
 221         (EncryptPassword): same.
 222
 223 2006-05-02  Chris Toshok  <toshok@ximian.com>
 224
 225         * SqlMembershipProvider.cs: 85% complete, maybe more.  The major
 226         functionality should work.  Password retrieval (and encrypted
 227         passwords in general) is untested.
 228
 229 2006-05-01  Chris Toshok  <toshok@ximian.com>
 230
 231         * Membership.cs (GeneratePassword): don't include quotes (',",`)
 232         in the set of characters in the generated passwords.
 233
 234 2006-05-01  Chris Toshok  <toshok@ximian.com>
 235
 236         * MembershipProvider.cs (GetAlg): switch from Exception to
 237         ProviderException to match MS behavior (and fix the unit test.)
 238
 239         * Membership.cs (GeneratePassword): implement.
 240
 241 2006-05-01  Chris Toshok  <toshok@ximian.com>
 242
 243         * SqlMembershipProvider.cs: lots more work.  checking this in in
 244         its present state because I don't want to lose it.  It still needs
 245         work.
 246
 247         * Membership.cs (.cctor): remove the fallback.
 248         (ValidatingPassword): remove the MonoTODO.
 249
 250         * MembershipProvider.cs (DecryptPassword): implement.
 251         (EncryptPassword): implement.
 252         (GetAlg): helper function for Decrypt/EncryptPassword.
 253         (InitVector): same.
 254
 255 2006-04-27  Chris Toshok  <toshok@ximian.com>
 256
 257         * SqlMembershipProvider.cs (GeneratePassword): call
 258         Membership.GeneratePassword with the configured minimum strength
 259         requirements.
 260
 261 2006-04-27  Chris Toshok  <toshok@ximian.com>
 262
 263         * SqlMembershipProvider.cs (UnlockUser): fix sql query, and move
 264         the CheckPararm call to the top of the method.
 265
 266 2006-04-12  Chris Toshok  <toshok@ximian.com>
 267
 268         * SqlMembershipProvider.cs: commit initial pass at
 269         SqlMembershipProvider work.  lots of stuff untested in here.
 270
 271 2006-04-11  Chris Toshok  <toshok@ximian.com>
 272
 273         * MembershipUser.cs (.ctor): per Shackow's book, all DateTime's
 274         are converted using ToUniversalTime when passed into this class.
 275         (UpdateSelf): update ourselves from the passed in MembershipUser,
 276         swallowing NotSupportedExceptions.
 277         (UpdateUser): fetch a new MembershipUser from the db and call
 278         UpdateSelf with it.
 279         (ChangePassword): call UpdateUser after changing the password.
 280         (ChangePasswordQuestionAndAnswer): same.
 281         (ResetPassword): same.
 282         (UnlockUser): same.  Also, don't explicitly set isLockedOut.
 283         It'll be updated in UpdateSelf.
 284         (CreationDate): getter calls ToLocalTime, setter calls
 285         ToUniversalTime.
 286         (LastActivityDate): same.
 287         (LastLoginDate): same.
 288         (LastPasswordChangedDate): same.
 289         (LastLockoutDate): same.
 290
 291         * Membership.cs (.cctor): use
 292         ProvidersHelper.InstantitateProviders, and remove some unnecessary
 293         #if NET_2_0's.
 294
 295 2006-03-29  Chris Toshok  <toshok@ximian.com>
 296
 297         * SqlRoleProvider.cs: do the LOWER's in SQL, not in C#.
 298
 299 2006-03-23  Chris Toshok  <toshok@ximian.com>
 300
 301         * Roles.cs: make this 2.0 configuration aware.
 302
 303         * SqlRoleProvider.cs: flesh out all the operations.  the only
 304         things that need dealing with are the Initialize method's handling
 305         of a few parameters, and the ApplicationName property.
 306
 307 2006-03-23  Chris Toshok  <toshok@ximian.com>
 308
 309         * DefaultAuthenticationModule.cs (OnDefaultAuthentication): always
 310         set Thread.CurrentPrincipal, not just if we set it to the
 311         GenericPrincipal.
 312
 313 2006-03-22  Chris Toshok  <toshok@ximian.com>
 314
 315         * RoleManagerModule.cs: implement using info in Shackow's book.
 316
 317         * RolePrincipal.cs: flesh this out a bit more.
 318
 319         * DefaultAuthenticationModule.cs (OnDefaultAuthentication):
 320         according to Shackow's book, this sets Thread.CurrentPrincipal as
 321         well as HttpContext.Current.User.
 322
 323 2006-02-28  Chris Toshok  <toshok@ximian.com>
 324
 325         * FormsAuthentication.cs: corcompare work.
 326
 327         * MembershipCreateUserException.cs: same.
 328
 329         * MembershipPasswordException.cs: same.
 330
 331         * AnonymousIdentificationModule.cs: same.
 332
 333 2006-02-01  Chris Toshok  <toshok@ximian.com>
 334
 335         * FormsAuthentication.cs, Membership.cs,
 336         FormsAuthenticationModule.cs, UrlAuthorizationModule.cs: oops,
 337         replace GetWebApplicationSection with GetSection.
 338
 339 2006-02-01  Chris Toshok  <toshok@ximian.com>
 340
 341         * FormsAuthentication.cs: CONFIGURATION_2_0 => NET_2_0.
 342         simplifies the ifdef mess quite a bit.
 343
 344         * Membership.cs: same.
 345
 346         * FormsAuthenticationModule.cs: same.
 347
 348         * UrlAuthorizationModule.cs: same.
 349
 350 2006-01-04  Chris Toshok  <toshok@ximian.com>
 351
 352         * FormsAuthentication.cs (Authenticate): add CONFIGURATION_2_0
 353         code.
 354         (Decrypt2): same.
 355         (Decrypt): same.
 356         (Encrypt): same.
 357         (Initialize): same.
 358
 359 2006-01-04  Chris Toshok  <toshok@ximian.com>
 360
 361         * Membership.cs (.cctor): enable the code here under
 362         CONFIGURATION_2_0.
 363
 364 2006-01-03  Chris Toshok  <toshok@ximian.com>
 365
 366         * UrlAuthorizationModule.cs (OnAuthorizeRequest): add
 367         CONFIGURATION_2_0 code here.
 368
 369 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 370
 371         * FormsAuthentication.cs: don't end the request in
 372         RedirectFromLoginPage.
 373
 374 2005-12-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 375
 376         * FormsAuthenticationModule.cs: expire the cookie. Fixes bug #77043.
 377         Patch by Cyrille Colin.
 378
 379 2005-12-13 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 380
 381         * FormsAuthenticationModule.cs: ignore any exception thrown when mapping
 382         the provided virtual path to the physical one. Patch by Cyrille Colin.
 383
 384 2005-11-28  Chris Toshok  <toshok@ximian.com>
 385
 386         * FormsAuthenticationModule.cs (OnAuthenticateRequest):
 387         CONFIGURATION_2_0 work.
 388         (OnEndRequest): same.
 389
 390 2005-09-09  Sebastien Pouliot  <sebastien@ximian.com>
 391
 392         * DefaultAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 393         * DefaultAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 394         Demand for UnmanagedCode on constructor.
 395         * FileAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 396         Demand for UnmanagedCode on constructor.
 397         * FormsAuthentication.cs: Added LinkDemand for Minimal.
 398         * FormsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 399         * FormsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 400         Demand for UnmanagedCode on constructor.
 401         * FormsAuthenticationTicket.cs: Added LinkDemand for Minimal.
 402         * FormsIdentity.cs: Added LinkDemand for Minimal.
 403         * PassportAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 404         * PassportAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 405         Demand for UnmanagedCode on constructor.
 406         * PassportIdentity.cs: Added LinkDemand for Minimal. Added Demand for
 407         UnmanagedCode on constructor.
 408         * UrlAuthorizationModule.cs: Added LinkDemand for Minimal. Added
 409         Demand for UnmanagedCode on constructor.
 410         * WindowsAuthenticationEventArgs.cs: Added LinkDemand for Minimal.
 411         * WindowsAuthenticationModule.cs: Added LinkDemand for Minimal. Added
 412         Demand for UnmanagedCode on constructor.
 413
 414 2005-09-01  Sebastien Pouliot  <sebastien@ximian.com>
 415
 416         * FormsAuthenticationEventArgs.cs: Ensure the setter for User is
 417         protected by a demand for ControlPrincipal.
 418         * PassportAuthenticationEventArgs.cs: Ensure the setter for User is
 419         protected by a demand for ControlPrincipal.
 420         * WindowsAuthenticationEventArgs.cs: Ensure the setter for User is
 421         protected by a demand for ControlPrincipal.
 422
 423 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 424
 425         * FormsAuthentication.cs: With 2.0 we can get the default properties
 426         and call Initialize without a NRE.
 427
 428 2005-08-25  Sebastien Pouliot  <sebastien@ximian.com>
 429
 430         * ActiveDirectoryConnectionProtection.cs: New (2.0) enum.
 431         * ActiveDirectoryMembershipProvider.cs: Fixed 2.0 API.
 432         * AnonymousIdentificationEventArgs.cs: Fixed AnonymousID property case.
 433         * AnonymousIdentificationModule.cs: Fixed 2.0 API.
 434         * FileAuthorizationModule.cs: Added static CheckFileAccessForUser in
 435         2.0 profile (TODO).
 436         * FormsAuthentication.cs: Added missing 2.0 properties with their
 437         default values.
 438         * MembershipCreateStatus.cs: Fixed enum values/names.
 439         * MembershipProvider.cs: Added stub for [Decrypt|Encrypt]Password. Both
 440         methods don't seems to work without an active provider.
 441         * PassportIdentity.cs: Added IDispose for 2.0 profile.
 442         * Roles.cs: Added missing beta2 bits and default values (which are the
 443         only things working without a role provider (web.config).
 444         * RolePrincipal.cs: Fixed 2.0 API. Implemented a few bits.
 445         * SqlRoleProvider.cs: Fixed 2.0 API.
 446         * UrlAuthorizationModule.cs: Added static CheckUrlAccessForPrincipal in
 447         2.0 profile (TODO).
 448
 449 2005-08-24  Sebastien Pouliot  <sebastien@ximian.com>
 450
 451         * MembershipUserCollection.cs: Fix exceptions.
 452
 453 2005-08-22  Sebastien Pouliot  <sebastien@ximian.com>
 454
 455         * FormsAuthentication.cs: Add some 2.0 stuff required for Login*
 456         controls to compile.
 457
 458 2005-08-18  Sebastien Pouliot  <sebastien@ximian.com>
 459
 460         * Membership.cs: Commented unworking parts of the .cctor to allow
 461         testing the Login control.
 462         * MembershipProviderCollection.cs: Fixed exception handling.
 463         * SqlMembershipProvider.cs: Don't throw NotImplementedException
 464         everywhere so Membership's .cctor (somewhat) works. Removed
 465         Description property (not in beta2).
 466
 467 2005-07-28 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 468
 469         * FormsAuthentication.cs: allow hardware acceleration support if
 470         available. Sebastien dixit.
 471
 472 2005-07-26 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 473
 474         * FormsAuthentication.cs: the init_vector must be the same accross
 475         restarts, otherwise the cookie does not work even when a decryption
 476         key is provided. Initialize it to the bytes of the cookie name. Fixes
 477         bug #75635.
 478
 479 2005-07-25  Eyal Alaluf <eyala@mainsoft.com>
 480
 481         * FormsAuthenticationModule.cs: Check for null config
 482
 483 2005-07-25  Miguel de Icaza  <miguel@novell.com>
 484
 485         * FormsAuthentication.cs (SignOut): Force the cookie to have it
 486         expire in the past.
 487
 488 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 489
 490         * FormsAuthentication.cs: my previous patch missed a "small" detail: it
 491         didn't include the verification key when computing/checking the
 492         validation hash. Now this is really a MAC or HMAC or...
 493
 494 2005-07-25 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 495
 496         * FormsAuthentication.cs:
 497         * FormsAuthenticationTicket.cs: added support for validation and
 498         encryption of the auth. cookie and improved serialization of the ticket.
 499
 500 2005-07-01  Lluis Sanchez Gual <lluis@novell.com>
 501
 502         * Membership.cs: Read provider info from the config file.
 503
 504 2005-06-10 Lluis Sanchez Gual <lluis@novell.com>
 505
 506         * MembershipUserCollection.cs:
 507         * MembershipPasswordException.cs:
 508         * RoleProviderCollection.cs:
 509         * ActiveDirectoryMembershipProvider.cs:
 510         * SqlMembershipProvider.cs:
 511         * MembershipProvider.cs:
 512         * SqlRoleProvider.cs:
 513         * Membership.cs:
 514         * MembershipUser.cs:
 515         * MembershipProviderCollection.cs:
 516         * Roles.cs:.
 517         * RoleProvider.cs: Track api changes in ASP.NET 2.0. Implemented
 518         some missing methods.
 519
 520         * AccessRoleProvider.cs:
 521         * AccessMembershipProvider.cs: Removed.
 522
 523         * MembershipCreateUserException.cs:
 524         * MembershipValidatePasswordEventHandler.cs:
 525         * ValidatePasswordEventArgs.cs: Implemented.
 526
 527 2005-05-21  Sebastien Pouliot  <sebastien@ximian.com>
 528
 529         * FormsAuthentication.cs: Hash the UTF8 representation of the password
 530         strings (to be compatible with Microsoft implementation).
 531
 532 2005-04-20 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 533
 534         * FormsAuthentication.cs:
 535         * PassportAuthenticationModule.cs:
 536         * WindowsAuthenticationModule.cs: removed warnings.
 537
 538 2005-03-11 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 539
 540         * FormsAuthenticationModule.cs: fix for bug 73545, which caused
 541         authentication not to work when the cookie was not persistent.
 542         Patch by Ilya Kharmatsky (Mainsoft).
 543
 544 2005-02-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 545
 546         * FormsAuthentication.cs: make the string to be stored in a config.
 547         file uppercase... See bug #72557.
 548
 549 2005-02-06 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 550
 551         * FormsAuthentication.cs: fixed typo when getting the hash for the
 552         password in SHA1 and MD5. Thanks to Tadas Dailyda.
 553         Lock on a static object instead of typeof(FormsAuthentication).
 554
 555 2004-11-18 Lluis Sanchez Gual <lluis@novell.com>
 556
 557         * RoleProvider.cs, Roles.cs, SqlRoleProvider.cs, RoleProviderCollection.cs,
 558         AccessRoleProvider.cs: IRoleProvider has been renamed to ProviderBase.
 559         * IMembershipProvider.cs: Deleted.
 560         * MembershipProvider.cs, AccessMembershipProvider.cs, MembershipUser.cs,
 561         Membership.cs, ADMembershipProvider.cs, SqlMembershipProvider.cs
 562         MembershipProviderCollection.cs: MembershipProvider has been deleted
 563         and replaced by the abstract class MembershipProvider.
 564         * MembershipProviderCollection.cs: Minor fixes.
 565         * ADMembershipProvider.cs: Renamed to ActiveDirectoryMembershipProvider.cs.
 566
 567 2004-11-15 Lluis Sanchez Gual <lluis@novell.com>
 568
 569         * RoleProviderCollection.cs, MembershipProviderCollection.cs:
 570         Fixed warnings.
 571
 572 2004-08-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 573
 574         * FormsAuthentication.cs: patch by Jim Pease to fix the date on renewal.
 575
 576 2004-08-22 Gonzalo Paniagua Javier <gonzalo@ximian.com>
 577
 578         * FormsAuthenticationModule.cs: don't renew expired cookies. Only renew
 579         the cookie if SlidingExpiration is set. Thanks to Jim Pease.
 580
 581 2004-08-03  Sanjay Gupta <gsanjay@novell.com>
 582
 583         * MembershipSortOptions.cs:
 584         * MembershipPasswordFormat.cs:
 585         * MembershipOnlineStatus.cs:
 586         * MembershipCreateStatus.cs:
 587         * CookieProtection.cs: minor modifications.
 588
 589 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 590
 591         * FormsAuthentication.cs: Undo last change.
 592
 593 2004-06-12  Pedro Martnez Juli  <yoros@wanadoo.es>
 594
 595         * FormsAuthentication.cs: go to loginUrl from web.config settings
 596         before try with the default ones.
 597
 598 2004-06-11  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 599
 600         * DefaultAuthenticationModule.cs: set the IPrincipal for this thread
 601         once we have a user. Fixes bug #59683.
 602
 603 2004-04-21  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 604
 605         * FormsAuthenticationModule.cs: re-read configuration files if needed
 606         when determining if forms auth. is used.
 607
 608 2004-01-23  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 609
 610         * FormsAuthentication.cs: added RequireSSL and SlidingExpiration.
 611
 612 2004-01-11  Andreas Nahr <ClassDevelopment@A-SoftTech.com>
 613
 614         * PassportIdentity.cs: Added v 1.1 members
 615
 616 2003-11-25 Ben Maurer  <bmaurer@users.sourceforge.net>
 617
 618         * AccessMembershipProvider.cs: New v2 file
 619         * AccessRoleProvider.cs: New v2 file
 620         * ADMembershipProvider.cs: New v2 file
 621         * AnonymousIdentificationEventArgs.cs: New v2 file
 622         * AnonymousIdentificationEventHandler.cs: New v2 file
 623         * AnonymousIdentificationModule.cs: New v2 file
 624         * CookieProtection.cs: New v2 file
 625         * IMembershipProvider.cs: New v2 file
 626         * IRoleProvider.cs: New v2 file
 627         * Membership.cs: New v2 file
 628         * MembershipCreateStatus.cs: New v2 file
 629         * MembershipCreateUserException.cs: New v2 file
 630         * MembershipOnlineStatus.cs: New v2 file
 631         * MembershipPasswordException.cs: New v2 file
 632         * MembershipPasswordFormat.cs: New v2 file
 633         * MembershipProviderCollection.cs: New v2 file
 634         * MembershipSortOptions.cs: New v2 file
 635         * MembershipUser.cs: New v2 file
 636         * MembershipUserCollection.cs: New v2 file
 637         * RoleManagerEventArgs.cs: New v2 file
 638         * RoleManagerEventHandler.cs: New v2 file
 639         * RoleManagerModule.cs: New v2 file
 640         * RolePrincipal.cs: New v2 file
 641         * RoleProviderCollection.cs: New v2 file
 642         * Roles.cs: New v2 file
 643         * SqlMembershipProvider.cs: New v2 file
 644         * SqlRoleProvider.cs: New v2 file
 645
 646 2003-11-05  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 647
 648         * FormsAuthentication.cs: encoding updates.
 649
 650 2003-10-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 651
 652         * FormsAuthenticationModule.cs: fixed for applications other than /.
 653
 654 2003-08-27  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 655
 656         * UrlAuthorizationModule.cs: fixed description for status code.
 657
 658 2003-07-31  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 659
 660         * FormsAuthenticationModule.cs: really renew the ticket. Thanks to
 661         Jens Thiel <Jens@Thiel.DE>.
 662
 663 2003-02-13  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 664
 665         * UrlAuthorizationModule.cs: tell the application not to run any other
 666         step apart from EndRequest.
 667
 668 2003-02-12  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 669
 670         * FormsAuthentication.cs: implemented RedirectFromLoginPage and
 671         GetRedirectUrl.
 672
 673         * FormsAuthenticationModule.cs: redirect to the login page when a 401
 674         error happens.
 675
 676         * UrlAuthorizationModule.cs: check for valid user or render error page.
 677
 678 2003-01-04  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 679
 680         * DefaultAuthenticationModule.cs: implemented. It just create a default
 681         unauthenticated user when no one else provided one.
 682
 683         * FormsAuthenticationModule.cs: removed debug output.
 684
 685 2002-12-20  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 686
 687         * FormsAuthenticationModule.cs: remove debug lines.
 688
 689 2002-12-19  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 690
 691         * FormsAuthentication.cs: return a null ticket when an exception is
 692         thrown creating it. Implemented RenewTicketIfOld.
 693
 694         * FormsAuthenticationModule.cs: implemented event handlers for
 695         AuthenticateRequest and EndRequest.
 696
 697         * FormsAuthenticationTicket.cs: implemented SetDates and Clone methods.
 698
 699 2002-12-18  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 700
 701         * FormsAuthentication.cs: implemented GetAuthCookie, SetAuthCookie,
 702         SignOut, FormsCookieName and FormsCookiePath.
 703
 704 2002-12-17  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 705
 706         * FormsAuthentication.cs: implemented Authenticate, unencrypted Encrypt
 707         and Decrypt, HashPasswordForStoringInConfigFile and Initialize.
 708
 709         * FormsAuthenticationTicket.cs: set cookiePath to the default when no
 710         other provided.
 711
 712 2002-08-26  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 713
 714         * DefaultAuthenticationEventHandler.cs:
 715         * DefaultAuthenticationModule.cs:
 716         * FileAuthorizationModule.cs:
 717         * FormsAuthentication.cs:
 718         * FormsAuthenticationEventArgs.cs:
 719         * FormsAuthenticationEventHandler.cs:
 720         * FormsAuthenticationModule.cs:
 721         * FormsAuthenticationTicket.cs:
 722         * FormsIdentity.cs:
 723         * PassportAuthenticationEventArgs.cs:
 724         * PassportAuthenticationEventHandler.cs:
 725         * PassportAuthenticationModule.cs:
 726         * PassportIdentity.cs:
 727         * UrlAuthorizationModule.cs:
 728         * WindowsAuthenticationEventArgs.cs:
 729         * WindowsAuthenticationEventHandler.cs:
 730         * WindowsAuthenticationModule.cs: new files. Some of them implemented,
 731         some others stubbed out.
 732
 733 2002-06-03  Gonzalo Paniagua Javier <gonzalo@ximian.com>
 734
 735         * DefaultAuthenticationEventArgs.cs: added file.
 736