fix Makefile.PL when no . in @INC

prepare release meta info

Session: encode HTML entities in error

Without this, it's possible to self-XSS by trying to set a session id to
something like `</script><svg/onload='alert("xss")'>`.

prep meta data for release

docs

make early finalization an option

finalize session earlier

upped version, prep release

Updated Changes

Updated POD w.r.t. contributors

Fixed bug with updating session when expiry_threshold is set

updated version and changlog in prep for release

Updated POD

Fixed so that session_expires == stored session expires

Updated Makefile.PL appropriately

Added _get_stored_session_expires method w/related code cleanup

Added tests for expiry threshold

Removed useless parameter

Prototype implementation of expiry_threshold, with POD

C<< requires space after << and before >>

Fix typo

Version 0.37

Fix RT#81506

Version 0.36

Fix tests

Chop out crap that is not needed

add some tests to t/cat_test.t

expand t/cat_test.t to test session with authentication

Revert "Move call to _save_session_expires to finalize_session"

This reverts commit 94222de2be3cabb5236edfd948be1dea662e7a43.

Fix VERSIOON, eugh

Skip MYMETA.json

Version 0.35

Changelog

Fix Pod coverage

Make author tests properly author only

Ignore MYMETA

Skip test if we don't have the cookie state module yet

tweak doc for 'change_session_expires'

implement 'change_session_expires'

add test for extend_session_expires

call 'extend_session_expires' in 'session_expires'

updated changes

Merge branch 'master' into tags/0.32

updated git repo metadata

updated Changes and bumped version

removed trailing hatespace

tooting my own horn, added myself to contributors section

tests pass for address change test per https://rt.cpan.org/Public/Bug/Display.html?id=71142#txn-1001261

Version 0.33

Clarify the comment here, it was causing confusion

fix extend_session_expires to extend the current session (RT#59595)

Move call to _save_session_expires to finalize_session

_save_session_expires got called in finalize_header, because it
implicitly also extends the session expiry which in turn influences a
possible session cookie which has to be finalized before finalizing
headers.

This patch moves the call to _save_session_expires to finalize_session
with the rest of the _save_* calls and only leaves updating the
session_expiry in finalize_header. This is needed as base for a patch to
Catalyst::Plugin::SubRequest which will allow starting new sessions from
within a subrequest.

Add MYMETA to yaml

Checking in changes prior to tagging of version 0.32.

Changelog diff is:

Index: Changes
===================================================================
?\027[1;31m--- Changes (Revision 14032)?\027[0;0m
?\027[1;34m+++ Changes (Arbeitskopie)?\027[0;0m
?\027[1;35m@@ -1,5 +1,8 @@?\027[0;0m
?\027[0;0m Revision history for Perl extension Catalyst::Plugin::Session?\027[0;0m
?\027[0;0m ?\027[0;0m
?\027[1;34m+0.32 2011-06-08?\027[0;0m
?\027[1;34m+        - Fix handling with enables verify_address and add related test?\027[0;0m
?\027[1;34m+?\027[0;0m
?\027[0;0m 0.31 2010-10-08?\027[0;0m
?\027[0;0m         - Fix session being loaded by call to dump_these in debug mode?\027[0;0m
?\027[0;0m           (RT#58856)?\027[0;0m

Test for verify address and fix reset __address

Version 0.31

Back out, breaks shit

Optimisation - only save session if data added by application

Fix RT#58856

Fix over-long example of forever session.

Checking in changes prior to tagging of version 0.30.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 13365)
+++ Changes (working copy)
@@ -1,6 +1,6 @@
Revision history for Perl extension Catalyst::Plugin::Session

-0.30 TO BE RELEASED
+0.30 2010-06-24
- Fix Makefile.PL's is_upgrading_needed() routine (RT #58771)

0.29 2009-11-04

Fix Makefile.PL's is_upgrading_needed() routine (RT #58771)

Clarify docs

requred -> required, begining -> beginning

Bump versions

Small cleanups

Changelog

Merge 'session_deleted_bug' into 'trunk'

r11775@t0mlaptop (orig r11740):  jsut | 2009-11-04 19:36:52 +0000
Branch to commit failing tests
r11777@t0mlaptop (orig r11742):  jsut | 2009-11-04 19:53:19 +0000
Added a failing test for a situation that occurs when you have a cookie for a session that's expired.  If you subsequently call 'session_is_valid' in the same request, the newly created session is deleted for being expired, despite the fact it was just created.

r11779@t0mlaptop (orig r11744):  jsut | 2009-11-04 21:38:49 +0000
This patch makes it so that the expiry is not looked up in the underlying store when a session has not yet committed to the store.
Probably not the most graceful way to do it, but it works.

Changelog

Merge 'accessor_change' into 'trunk'

r11709@t0mlaptop (orig r11674):  hobbs | 2009-10-27 09:29:57 +0000
Once again I fail at branching. Let's put the branch in branches/ shall we?

r11710@t0mlaptop (orig r11675):  hobbs | 2009-10-27 09:48:02 +0000
Code, test, docs.

This patch makes it so that the expiry is not looked up in the underlying store when a session has not yet committed to the store.
Probably not the most graceful way to do it, but it works.

Added a failing test for a situation that occurs when you have a cookie for a session that's expired.  If you subsequently call 'session_is_valid' in the same request, the newly created session is deleted for being expired, despite the fact it was just created.

Checking in changes prior to tagging of version 0.28.  Changelog diff is:

Fix session fixation tests, kentnl++

Code, test, docs.

Version 0.27.

Add .gitignore.

Ignore .git from MANIFEST

Bump versions for dev release. Clean up other mentions of config->{session}

Tidy up config namespace and the TestApps

Checking in changes prior to tagging of version 0.26.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 11171)
+++ Changes (working copy)
@@ -1,7 +1,9 @@
Revision history for Perl extension Catalyst::Plugin::Session

0.26 2009-08-19
-        - Remove Test::MockObject from the test suite as it is full of fail.
+        - Remove Test::MockObject from the test suite as prone to failing on
+          some platforms and perl versions due to it's UNIVERSAL:: package
+          dependencies.

0.25 2009-07-08
- Add the a change_session_id method which can be called after

Checking in changes prior to tagging of version 0.26.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 11170)
+++ Changes (working copy)
@@ -1,6 +1,9 @@
Revision history for Perl extension Catalyst::Plugin::Session

-0.25 2009-0708
+0.26 2009-08-19
+        - Remove Test::MockObject from the test suite as it is full of fail.
+
+0.25 2009-07-08
- Add the a change_session_id method which can be called after
authentication to change the user's session cookie whilst preserving
their session data. This can be used to provide protection from

minor change that unfucks ::State::URI (provided by Helios)

Changelog, attribute kmx, strip trailing whitespace

C::P::Session - branche session_fixation: new method change_session_id (incl. doc), new session_fixation tests pass, tested with a real application as well

C::P::Session - branche session_fixation: more sophisticated tests for session_fixation

Fixed minor grammar in Tutorial.pod

Checking in changes prior to tagging of version 0.24.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10553)
+++ Changes (working copy)
@@ -1,5 +1,11 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.24 2009-06-23
+        - Be more paranoid about getting values of $c->req to avoid issues
+          with old Test::WWW::Mechanize::Catalyst.
+        - Check we have a modern version of TWMC before doing the tests which
+          need it.
+
0.23 2009-06-16
- Add the verify_user_agent config parameter (kmx)
- Add a test case to prove that logging in with a session cookie still

Checking in changes prior to tagging of version 0.23.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10552)
+++ Changes (working copy)
@@ -1,5 +1,6 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.23 2009-06-16
- Add the verify_user_agent config parameter (kmx)
- Add a test case to prove that logging in with a session cookie still
causes a new cookie to be issued for you, proving that the code is

Merge verify_user_agent branch

C::Plugin::Session - branche for verify_user_agent option

Add repository resource to all the MI Makefile.PLs

No session fixation I can see here

Fix .shipit after the move

Checking in changes prior to tagging of version 0.22.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10057)
+++ Changes (working copy)
@@ -1,5 +1,17 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.22 2009-05-13
+        - INSANE HACK to ensure B::Hooks::EndOfScope inlines us a new method right now
+          in Catalyst::Plugin::Session::Test::Store for Catalyst 5.80004 compatibility.
+
+          This change does not in any way affect normal users - it is just due to the
+          fairly crazy way that Catalyst::Plugin::Session::Test::Store works, and that
+          module is _only_ used for unit testing session store plugins pre-installation.
+
+          Session::Test::Store should be replaced with a more sane solution, and other
+          CPAN modules using it moved away from using it, but this change keeps stops
+          new Catalyst breaking other distributions right now.
+
0.21 2009-04-30
- Hide the internal packages in Catalyst::Plugin::Session::Test::Store from PAUSE.
- Convert from CAF to Moose with Moosex::Emulate::Class::Accessor::Fast

Bump required Module::Install version in everything. janus++

Checking in changes prior to tagging of version 0.21.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 9972)
+++ Changes (working copy)
@@ -1,6 +1,6 @@
Revision history for Perl extension Catalyst::Plugin::Session

-0.21 Not released
+0.21 2009-04-30
- Hide the internal packages in Catalyst::Plugin::Session::Test::Store from PAUSE.
- Convert from CAF to Moose with Moosex::Emulate::Class::Accessor::Fast

require specific versions

require specific versions

some helpful diag