Fix security issue. RT#81908
[catagits/Catalyst-Authentication-Store-LDAP.git] / Changes
1   - Don't fall back to unauthenticated bind when authenticating
2
3 1.013  9 January 2013
4   - fix for https://rt.cpan.org/Ticket/Display.html?id=81908 security hole.
5
6 1.012  5 October 2010
7   - add methods conforming to the Catalyst::Authentication::User API
8     as required here:
9     http://search.cpan.org/dist/Catalyst-Plugin-Authentication/lib/Catalyst/Plugin/Authentication/Internals.pod#USER_METHODS
10     Nudging provided via RT https://rt.cpan.org/Ticket/Display.html?id=60793
11   - add documentation for Active Directory at suggestion of Adam Wohld
12   - Make ->can work for AUTOLOADED $user methods
13
14 1.011  7 July 2010
15   - fix t/05-user_attributes.t to skip correct number of tests if
16     Catalyst::Model::LDAP is not installed.
17
18 1.010  6 July 2010
19   - Make AUTOLOAD method work for ->dn by generically calling has_attribute
20     which has a special case for it.
21   - Unify the handling of the ->username method between AUTOLOAD and
22     has_attribute by special casing it more generically in has_attribute.
23     Both RT#57610, patch and tests by Jason Fried
24
25 1.009  15 May 2010
26    - Fix pod for get_user() and from_session() in Backend.pm, adding
27      the missing $c param. Pass $c in from_session() through to get_user().
28      Reported in https://rt.cpan.org/Ticket/Display.html?id=56983 with
29      patch from Bjørn-Olav Strand.
30
31 1.008  02 April 2010
32    - Allow for multiple uid values on a User object. See RT
33      https://rt.cpan.org/Ticket/Display.html?id=51505
34      and patch from Andrew Kirkpatrick.
35
36 1.007  19 Mar 2010
37    - Store the user password for the ldap_connection method in an inside
38      out hash rather than a closure so that the user object can be serialized
39      with Storable as people are putting them in the session (RT#53279)
40
41 1.006  11 Dec 2009
42    - Pass $c along to find_user method so overridden user_class users can
43      get at models (or whatever crazy things they might do) (gphat)
44    - Add an ldap_connection method to the user class, which will return
45      an LDAP connection bound as the user who authenticated.
46    - Trim trailing whitespace from submitted usernames otherwise we generate
47      bad LDAP queries.
48
49 0.1005  30 April 2009
50    - Stop throwing an exception when the lookup_user method fails
51       to find a user and instead return undef. (t0m)
52    - Add tests for above (t0m)
53    - Change documentation which still refers to the old ::Plugin:: style
54      auth system to use ->authenticate instead of ->login, and not say that
55      you need to do things manually to have multiple stores. (t0m)
56
57 0.1004  21 Oct 2008
58    - Add the ability to have the user inflated into a custom
59      user class with the user_class option (t0m)
60    - Add the ability for role lookup to be performed within
61      the same (user) bind context that the user's password is
62      checked in (t0m)
63
64 0.1003  10 Sept 2008
65     - get entries in array context rather than scalar context, 
66       allowing for multiple values. patch by scpham.
67     - lc() to compare Net::LDAP results with supplied $id
68       bug reported via RT #39113
69
70
71 0.1002  9 July 2008
72     - tests updated to use Net::LDAP::Server::Test 0.03
73
74
75 0.1001  9 April 2008
76     - matthewr pointed out that the SYNOPSIS 'use Catalyst' line is wrong.
77     - imacat reported that t/03-entry was failing when Catalyst::Model::LDAP was
78       not installed. Fixed RT# 34777.
79
80
81 0.1000  4 Feb 2008
82     - forked from Catalyst::Plugin::Authentication::Store::LDAP and name changed 
83       to Catalyst::Authentication::Store::LDAP
84     - tests now use Net::LDAP::Server::Test instead of relying on openldap.org
85     - changed release date for 0.0600
86     - added AD config suggestions from matija@serverflow.com
87     - bumped req base Auth package to 0.10003
88     - lookup_user() now throws an exception if there is more than one entry returned
89       from a LDAP search
90     - added new user_search_filter config option to filter out multiple entries on
91       Perl side
92
93
94 0.0600  karman 18 Oct 2007 [was: omega Thu Aug 09 09:22:00 CET 2007]
95     - Someone had put some 0.052 version out, need to bump past that
96     - Add realms API support to match newest C::P::Authentication API. (karman)
97     - Add POD tests. (karman)
98     
99 0.06 omega Thu Aug 09 09:00:00 CET 2007
100     - Added support for entry_class in the same way that Catalyst::Model::LDAP
101       supports it, allowing one to override what class is returned from
102       $c->user->ldap_entry, and thus allowing one to add methods to the user
103       object
104       
105 0.05
106     - Added support for multiple identifiers.
107
108 0.04 adam Tue Mar 21 15:31:57 PST 2006
109     - Fixed rt.cpan.org #18250, sample YAML config incorrectly using arrays
110     - Added some error checking around whether or not we have been properly
111       configured.
112
113 0.03 adam Fri Feb 17 09:51:36 PST 2006
114     - Gavin Henry's documentation patch for YAML configuration
115
116 0.02 adam Fri Feb 10 14:10:23 PST 2006
117     - Now throws an exception if the initial bind fails
118     - Changed the default role_filter from (member=%s) to (memberUid=%s)
119     - Fixed bug in Backend->lookup_user that was not properly handling
120       when a user was not found in the backing store at all.
121
122 0.01 adam Thu Feb  8 14:28:18 2006  
123     - initial revision
124     - supports authentication
125     - supports roles
126