Upport Apache auto-detect code.

Implement artifact resolution support.

SP policy subclass for use by artifact resolver.

Support for application-specific attribute IDs.

Handle reverse mapping of IDs into attributes to query.

Serializing pointer instead of object.

Config changes and rework for new credential APIs.

Draft SAML 2 SSO impl.

Return default creds when peer is unknown.

First support for encrypted attributes.

Make NameID optional in session.

Cache invalid tokens in case they're targeted at other services.

Allow for unsigned artifact response.

Rework address handling based on app/location.

Rework address handling based on app/location.

Lock configuration before dispatching calls.

Fix format handling in resolver, correct DDF looping bugs.

Adjust logging/error-handling, schema fixes, failed message handling.

Add option to use redirection for handler errors.

Add option to use redirection for handler errors, capture relay state when propagating exceptions.

Moved URLEncoder down to tooling lib, added exception->querystring method.

Factor out RelayState recovery.

Move token validation into SAML library, first draft SAML 1 SSO handler.

Added marker interface for assertion types.

Handle multiple assertions in resolver.

Allow cache insertion with multiple assertions.

ArtifactMap support.

Moved handler sources.

Moved key/cred resolution classes out of xmlsig namespace, start cleaning up configure.

Rework decoder handling in simple resolver, add IdP/SP names to decoder API, hook resolver up to Applications.

Moved CGI parsing to OS, add handler base for remoting HTTP req/resp data.

A "simple" attribute resolver, and token validation.

Fix catalog usage, checked in resolver schema.

Convenience method for accessing SP instance.

NameID decoder.

Simple and Scoped Attribute decoders.

Adjust logging files, add console logging for command line.

Correct name of signing flag.

Bug in request signing.

Correct constness of transport API, handle both chunked and buffered encoding.

Glue SOAP client to SP config, expand policy settings.

Draft of query tool, not working yet.

Renamed shar project, some Makefile fixes.

Remove 1.1-compat. files, include old shib schema for attribute interop.

Draft of 2.0 config schema/file, removed legacy support, validate config.

Change default namespace, support namespace remapping.

Shorten "built-in" plugin types, delete stale files, new config file.

Move config logic into an "XML" SP plugin, divorce shibd and modules from old libs.

Uncomment a destructor call.

Remove extra files.

Removed MySQL cache.

Remove xmlproviders from build, deleted old AAP interface.

Attribute lookup, port ACL code and mainline SP code to Session/Attribute API.

Move assertions to separate storage records, improve error handling.

Lock SP instance for incoming calls.

Process attributes when loading sessions.

Completed attribute remoting support.

Update copyright.

Revamped cache plugins, buffering on inproc side, write-through each access.

Nearly testable draft of storage-based cache, minus remoting.

Reworking legacy caching config.

Reworked outgoing messages to optimize for pre-serialized case.

Reworked outgoing messages to optimize for pre-serialized case.

Add indexed storage plugins, build replay cache.

Shift some SAML intelligence out of cache API, start on SS-based cache.

Add value count accessor.

Combined SAML versions in one session API, implemented in-process half of cache.

First draft of session cache API

Add attribute remoting.

Some draft attribute classes.

Fix return values.  Check text for qoutes.

Migrated ShibTarget logic into ServiceProvider base.

Initial checkin of ODBC storage service

Starting to refactor session cache, eliminated IConfig class.

Pulled attribute designators, moved audiences up.

Moved handler accessors up to base.

Migrated Handler interface, set up segregated handler plugin factories.

Next refactoring stage, STPriv class gone, most of ST API gutted.

Removed ShibTarget members.

Large reorg of shibsp lib, new SPRequest API, ported modules, shifted code out of ShibTarget class.

Shell of new SP object interface to replace old IConfig layer.

Old config class ported, all config files now loading with new parser.

Moved credential resolver map inside SP.

New base class for XMLAAP.

Forgot to delete wrapped impl.

New base class for XMLRequestMap.

New base class for ACL files.

Converted to XML metadata plugin.

Missing new macros from env fixes.

Add changes for apache2 filters and permit use of env in lieu of headers.

Pulled old credential schema.

Pull IQ refs.

Pulled old credential schema.

Pulled old credential schema.

Switched to xmltooling cred resolver.

Next integration phase, metadata and trust conversion.

Finished adding new metadata/trust plugins to config.

Remove deprecated metadata element.

Build chained trust engines off of old config.

Simplify KeyAuth iteration.