XML access control plugin

Expose SAML objects from ICacheEntry

Remove duplicate definition.

Up-ported ACL plugin.

Fixed inheritance of authz plugins.

Fix for header spoofing bug wasn't checked into HEAD

Fixed inheritance of handler definitions.

Add script mapping to each site /ROOT.

Allow SurName by itself.

Include spaces in URL encoding.

Added noreplace option to config files.

Sync with 1.3

pidfile patch from Jim Fox

Better log message for valid-user rule failure with no session.

Sync with 1.3

Added KeyDescriptor for AA in case it signs.

Trap known exceptions during request config processing.

Trap known exceptions during request config processing.

BSD needs pthread header inline.

Correct declaration of lseek.

Added additional permissions, synced with FC3 policy 1.17.30-3.16

Enabled 64-bit warnings on build.

Fixed some 64-bit warnings.

Redesigned cache interface and implementation to store XML, not DOMs.

Fixed some 64-bit warnings.

VS.NET project file

Fixed a warning.

Redirects were being totally mishandled.

set ignores for msi directory

Full XML version of installer output by WISE.

Stop loading overrides into default application.

Upped RPM rev

Log failures instead of just bubbling them back to httpd.

Reduce exceptions thrown under "ordinary" conditions.

Moved to new base path.

Initial check-in of install action scripts.

Removing stale code.

Corrected year.

Switched remaining files to Apache license.

Various updates.

Changed default paths.

Embed iterators inside metadata/trust wrappers to fix race conditions.

Logout handler wasn't adding cookieProps to value.

Block signing SAML 1.0 requests, stop propagating InvalidHandle error out unless told to.

InvalidHandle exception no longer retryable.

Further relax setAuthn for reuse of HTTP connections.

Log adjustments.

Upped spec release.

Removed static keyword, breaks gcc4

Update xsec.

Ouch, missing AAP lock.

Check for NameID before using it.

Dispose of anything not issued by the authenticating IdP.

Safer locking code.

Switch to locker wrapper in AAP apply.

Updated to xsec 1.2, converted to new HTTP Hook.

Updated to xsec 1.2, moved HTTP Hook out.

Updated to xsec 1.2

Updated to xsec 1.2, removed dead code.

Added HTTP auth settings.

Undo CPP change.

Try and hook CPPFLAGS

Fixed authn check when https connections are reused.

Move key generation inside try/catch.

NSAPI 3.x fix

Skip authn assertions when checking expiration.

Auto-detection of cred format.

Enable user-specified signing algorithms.

Hide signing/hashing algorithm constants from callers.

Add hook for specifying signing algorithms.

Handle null TARGET value.

Require signing if binding is unauthenticated.

Add indication of whether binding was authenticated.

New artifact mapper, handles signing, multiple endpoints.

Forgot to store off pointers.

Handle missing NameID Format.

Moved logo/css file alias.

Synchronized/unioned SP endpoints and moved Java SSO to 443.

Updated certs.

Added urandom access.

0.9.6 function parameter is int fn(void), so fixed cast.

Renewed for 25 years.

Do NOT require extensions!

Bumped version

Improve some header handling, at least on Solaris.

Avoid logging query attempts during no-retry interval.

Lower log level.

Corrected Apache commands.

Fixed comments.

Had to add Shib prototol support for older metadata.

Was treating port integer as a char.

Fix overeager exception while detecting for retry.

Was missing org/contact for SP.

Some Unix fixes.

Lost selinux option.

Merged up NSAPI option.

Removed RPC flags.

Merged up NSAPI option.

Sun compiler type safety.

Corrected removeValue signature.