Remove curl dependency.

Copy over example metadata.

Propagate specific errors out when no assertion is processed.

Honor redirectToSSL setting in handler dispatcher.

Create /var/run/shibboleth.

Misspelled file.

Doc updates.

Doc folder packaging.

Correct subfolder name.

Improve consistency of cache API methods.
Move advanced "back-channel" methods to an Ex subinterface.

Move session cookie management into session cache.
Fully remote more handlers to provide access to session cookie.

Support multiple response headers with the same name.

Move request cookie processing down to base class.

Adjust logging categories.

Remove old cache plugin.

Merge session cache implementations.
Move component configuration outside of property sets.

Clarify whether to add file to httpd.conf.

KeyInfo should be base64-decoded in simple sign rule.
Add encoded KeyInfo to POST simple-sign binding.

Session dumping handler.
Add expiration accessor to sessions.

Add authnskew property for ForceAuthn enforcement.

Change some defaults to reduce DoS opportunities out of the box.
Convert sample metadata to an IdP only static example.

Handle encoded URLs in status handler.

Fix ctime check.

Test for ctime_r prototype.

Fix header check.

Wrong library link.

Clean Solaris build.

Get NSAPI header to compile during test.

Solaris port fixes.

Need openssl test to get headers included.

Add brackets.

Fix ODBC checks.

Refine ODBC checks and allow for lack of odbc_config.

Remove unsupported apxs queries.

extra brace

Patch to find apr config from branch.

line feed change

Line separators.

Line separators.

Accidental semicolons.

Rework XML directory substitutions to handle xmltooling/opensaml in alternate locations.
Solaris packaging changes.

Export authn instant.

Solaris compiler doesn't like two include macros on one line.

Add ECP support.

Install SAML 2 handler for PAOS binding.

Handle signing if no role provided.

Doc fixes.

Unneeded conditional.

Add PAOS binding.

Collapse entity/role lookup in metadata API.

Convert role lookups to find_if algorithm.

Install curl net accessor into Xerces.

Avoid processing Handler elements as property sets.

Add FastCGI license.

Port up URI sanitizer from branch.

Move redirectErrors property.

Revamp error handler to default to redirectable.
Support per-resource redirect policy via RequestMap.
Generalize trapping of metadata errors.

Return status as result of response for non-OK cases.
Revamp htaccess plugin to short-circuit properly in all cases.
Add negation for non-attribute rules and clean up null cases.

Switch status code for access denial.

Add -v option to print version.

Log library versions.

Add User-Agent header to SOAP messages.

Require Xerces 2.8.0 and make cxxtest optional.

Remove old stylesheets.

Fix warning.

Packaging fixes.

Missing files macro.

Missing header.

Missing header.

Switch exception class, seems to fail on some gcc versions.

Remove svn files from isapi folder.

Remove svn files from api doc folder.

Spaces to tabs.

Up log4cpp version requirement.
Add fastcgi option to specfile.

Add fastcgi to dist.

Add doxygen support.

Fix log4shib/log4cpp link check.

libexec changes

Add logging when catching unknown errors.
Add catchAll flag to OutOfProcess config, implement in listener.

Remove catch all handlers.

Add statusCodes to no IdP error.

Port fastcgi code to trunk.
Move loadable modules from libexec to lib/shibboleth.

Bypass catch all handlers (upport from branch).

Fix crash in localized request maps.
Add RequestMap diagnostics to status handler.

Add method to read all properties.
Strip down RequestMap to HTTPRequest interface.
Remove unneeded inheritance code in RequestMap.

Add handlers and keys to status handler.
Fix mockup of AssertionLookup handler.

Move credential usage enum to Credential class.

Derive signing flags from config.

Make configure script check for proper logging version.

Add a getType method to handlers to assist with documentation.

Minimal status handler.
Add test operation to cache.

Add back missing string type.

Added valid-user rule.

Added class/decl support to authz plugins, also added reserved user rule to XML plugin.

AND/OR rules not handling indeterminate result case.

Prevent duplicate endpoints if bases are manually supplied.

Linefeed change

Add legacy targeted ID attribute as a REMOTE_USER source.

Didn't mean to map this to an unscoped attribute id.

Check for xmlsec 1.4.