Changes

   1 1.017 26 May 2021
   2   - Minor POD spelling, formatting and link fixes
   3   - Add missing dependency on Class::Accessor::Fast (RT#127730)
   4
   5 1.016 11 Februrary 2016
   6   - Document how to limit the attributes returned from the LDAP search
   7   - Add persist_in_session config option to allow storing of user and its
   8     roles in the session without hitting the LDAP store on each request
   9   - fix use_roles enabled if explicitly disabled
  10
  11 1.015 20 February 2015
  12   - Escape special characters in user/role names
  13   - Use the stored user credentials to look up roles
  14   - Split credential checking into a separate method from generic binding
  15
  16 1.014 26 April 2013
  17   - Don't fall back to unauthenticated bind when authenticating
  18
  19 1.013  9 January 2013
  20   - fix for https://rt.cpan.org/Ticket/Display.html?id=81908 security hole.
  21
  22 1.012  5 October 2010
  23   - add methods conforming to the Catalyst::Authentication::User API
  24     as required here:
  25     http://search.cpan.org/dist/Catalyst-Plugin-Authentication/lib/Catalyst/Plugin/Authentication/Internals.pod#USER_METHODS
  26     Nudging provided via RT https://rt.cpan.org/Ticket/Display.html?id=60793
  27   - add documentation for Active Directory at suggestion of Adam Wohld
  28   - Make ->can work for AUTOLOADED $user methods
  29
  30 1.011  7 July 2010
  31   - fix t/05-user_attributes.t to skip correct number of tests if
  32     Catalyst::Model::LDAP is not installed.
  33
  34 1.010  6 July 2010
  35   - Make AUTOLOAD method work for ->dn by generically calling has_attribute
  36     which has a special case for it.
  37   - Unify the handling of the ->username method between AUTOLOAD and
  38     has_attribute by special casing it more generically in has_attribute.
  39     Both RT#57610, patch and tests by Jason Fried
  40
  41 1.009  15 May 2010
  42    - Fix pod for get_user() and from_session() in Backend.pm, adding
  43      the missing $c param. Pass $c in from_session() through to get_user().
  44      Reported in https://rt.cpan.org/Ticket/Display.html?id=56983 with
  45      patch from Bjørn-Olav Strand.
  46
  47 1.008  02 April 2010
  48    - Allow for multiple uid values on a User object. See RT
  49      https://rt.cpan.org/Ticket/Display.html?id=51505
  50      and patch from Andrew Kirkpatrick.
  51
  52 1.007  19 Mar 2010
  53    - Store the user password for the ldap_connection method in an inside
  54      out hash rather than a closure so that the user object can be serialized
  55      with Storable as people are putting them in the session (RT#53279)
  56
  57 1.006  11 Dec 2009
  58    - Pass $c along to find_user method so overridden user_class users can
  59      get at models (or whatever crazy things they might do) (gphat)
  60    - Add an ldap_connection method to the user class, which will return
  61      an LDAP connection bound as the user who authenticated.
  62    - Trim trailing whitespace from submitted usernames otherwise we generate
  63      bad LDAP queries.
  64
  65 0.1005  30 April 2009
  66    - Stop throwing an exception when the lookup_user method fails
  67       to find a user and instead return undef. (t0m)
  68    - Add tests for above (t0m)
  69    - Change documentation which still refers to the old ::Plugin:: style
  70      auth system to use ->authenticate instead of ->login, and not say that
  71      you need to do things manually to have multiple stores. (t0m)
  72
  73 0.1004  21 Oct 2008
  74    - Add the ability to have the user inflated into a custom
  75      user class with the user_class option (t0m)
  76    - Add the ability for role lookup to be performed within
  77      the same (user) bind context that the user's password is
  78      checked in (t0m)
  79
  80 0.1003  10 Sept 2008
  81     - get entries in array context rather than scalar context,
  82       allowing for multiple values. patch by scpham.
  83     - lc() to compare Net::LDAP results with supplied $id
  84       bug reported via RT #39113
  85
  86
  87 0.1002  9 July 2008
  88     - tests updated to use Net::LDAP::Server::Test 0.03
  89
  90
  91 0.1001  9 April 2008
  92     - matthewr pointed out that the SYNOPSIS 'use Catalyst' line is wrong.
  93     - imacat reported that t/03-entry was failing when Catalyst::Model::LDAP was
  94       not installed. Fixed RT# 34777.
  95
  96
  97 0.1000  4 Feb 2008
  98     - forked from Catalyst::Plugin::Authentication::Store::LDAP and name changed
  99       to Catalyst::Authentication::Store::LDAP
 100     - tests now use Net::LDAP::Server::Test instead of relying on openldap.org
 101     - changed release date for 0.0600
 102     - added AD config suggestions from matija@serverflow.com
 103     - bumped req base Auth package to 0.10003
 104     - lookup_user() now throws an exception if there is more than one entry returned
 105       from a LDAP search
 106     - added new user_search_filter config option to filter out multiple entries on
 107       Perl side
 108
 109
 110 0.0600  karman 18 Oct 2007 [was: omega Thu Aug 09 09:22:00 CET 2007]
 111     - Someone had put some 0.052 version out, need to bump past that
 112     - Add realms API support to match newest C::P::Authentication API. (karman)
 113     - Add POD tests. (karman)
 114
 115 0.06 omega Thu Aug 09 09:00:00 CET 2007
 116     - Added support for entry_class in the same way that Catalyst::Model::LDAP
 117       supports it, allowing one to override what class is returned from
 118       $c->user->ldap_entry, and thus allowing one to add methods to the user
 119       object
 120
 121 0.05
 122     - Added support for multiple identifiers.
 123
 124 0.04 adam Tue Mar 21 15:31:57 PST 2006
 125     - Fixed rt.cpan.org #18250, sample YAML config incorrectly using arrays
 126     - Added some error checking around whether or not we have been properly
 127       configured.
 128
 129 0.03 adam Fri Feb 17 09:51:36 PST 2006
 130     - Gavin Henry's documentation patch for YAML configuration
 131
 132 0.02 adam Fri Feb 10 14:10:23 PST 2006
 133     - Now throws an exception if the initial bind fails
 134     - Changed the default role_filter from (member=%s) to (memberUid=%s)
 135     - Fixed bug in Backend->lookup_user that was not properly handling
 136       when a user was not found in the backing store at all.
 137
 138 0.01 adam Thu Feb  8 14:28:18 2006
 139     - initial revision
 140     - supports authentication
 141     - supports roles
 142