Checking in changes prior to tagging of version 0.26.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 11171)
+++ Changes (working copy)
@@ -1,7 +1,9 @@
Revision history for Perl extension Catalyst::Plugin::Session

0.26 2009-08-19
-        - Remove Test::MockObject from the test suite as it is full of fail.
+        - Remove Test::MockObject from the test suite as prone to failing on
+          some platforms and perl versions due to it's UNIVERSAL:: package
+          dependencies.

0.25 2009-07-08
- Add the a change_session_id method which can be called after

Checking in changes prior to tagging of version 0.26.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 11170)
+++ Changes (working copy)
@@ -1,6 +1,9 @@
Revision history for Perl extension Catalyst::Plugin::Session

-0.25 2009-0708
+0.26 2009-08-19
+        - Remove Test::MockObject from the test suite as it is full of fail.
+
+0.25 2009-07-08
- Add the a change_session_id method which can be called after
authentication to change the user's session cookie whilst preserving
their session data. This can be used to provide protection from

minor change that unfucks ::State::URI (provided by Helios)

Changelog, attribute kmx, strip trailing whitespace

C::P::Session - branche session_fixation: new method change_session_id (incl. doc), new session_fixation tests pass, tested with a real application as well

C::P::Session - branche session_fixation: more sophisticated tests for session_fixation

Fixed minor grammar in Tutorial.pod

Checking in changes prior to tagging of version 0.24.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10553)
+++ Changes (working copy)
@@ -1,5 +1,11 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.24 2009-06-23
+        - Be more paranoid about getting values of $c->req to avoid issues
+          with old Test::WWW::Mechanize::Catalyst.
+        - Check we have a modern version of TWMC before doing the tests which
+          need it.
+
0.23 2009-06-16
- Add the verify_user_agent config parameter (kmx)
- Add a test case to prove that logging in with a session cookie still

Checking in changes prior to tagging of version 0.23.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10552)
+++ Changes (working copy)
@@ -1,5 +1,6 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.23 2009-06-16
- Add the verify_user_agent config parameter (kmx)
- Add a test case to prove that logging in with a session cookie still
causes a new cookie to be issued for you, proving that the code is

Merge verify_user_agent branch

C::Plugin::Session - branche for verify_user_agent option

Add repository resource to all the MI Makefile.PLs

No session fixation I can see here

Fix .shipit after the move

Checking in changes prior to tagging of version 0.22.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 10057)
+++ Changes (working copy)
@@ -1,5 +1,17 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.22 2009-05-13
+        - INSANE HACK to ensure B::Hooks::EndOfScope inlines us a new method right now
+          in Catalyst::Plugin::Session::Test::Store for Catalyst 5.80004 compatibility.
+
+          This change does not in any way affect normal users - it is just due to the
+          fairly crazy way that Catalyst::Plugin::Session::Test::Store works, and that
+          module is _only_ used for unit testing session store plugins pre-installation.
+
+          Session::Test::Store should be replaced with a more sane solution, and other
+          CPAN modules using it moved away from using it, but this change keeps stops
+          new Catalyst breaking other distributions right now.
+
0.21 2009-04-30
- Hide the internal packages in Catalyst::Plugin::Session::Test::Store from PAUSE.
- Convert from CAF to Moose with Moosex::Emulate::Class::Accessor::Fast

Bump required Module::Install version in everything. janus++

Checking in changes prior to tagging of version 0.21.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 9972)
+++ Changes (working copy)
@@ -1,6 +1,6 @@
Revision history for Perl extension Catalyst::Plugin::Session

-0.21 Not released
+0.21 2009-04-30
- Hide the internal packages in Catalyst::Plugin::Session::Test::Store from PAUSE.
- Convert from CAF to Moose with Moosex::Emulate::Class::Accessor::Fast

require specific versions

require specific versions

some helpful diag

If we're doing this, we're doing it with namespace clean

switch from CAF to Moose (fixes bug raised in Session::Store::File)

PAUSE hates me, didn't notice in the dev release as they aren't indexed. These packages shouldn't be PAUSE visible, so hide them.

Checking in changes prior to tagging of version 0.20.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 9212)
+++ Changes (working copy)
@@ -1,5 +1,11 @@
Revision history for Perl extension Catalyst::Plugin::Session

+0.20 2009-02-05
+        - No code changes since 0.19_01 dev release.
+        - Add IDEAS.txt which is an irc log of discussion about the next-generation
+          session plugin from discussion on #catalyst-dev
+        - Remove TODO file, which is no longer relevant.
+
0.19_01 2009-01-09
- Switch from using NEXT to Class::C3 for method re-dispatch.
- Use shipit to package the dist.

Add irc log of conversation about where ::Session should go, so next time this comes up I can link it in channel and we've got a starting point for discussion

Checking in changes prior to tagging of version 0.19_01.  Changelog diff is:

Index: Changes
===================================================================
--- Changes (revision 9046)
+++ Changes (working copy)
@@ -1,8 +1,9 @@
Revision history for Perl extension Catalyst::Plugin::Session

0.19_01 2009-01-09
-        - Use shipit to package the dist
-        - Switch to Module::install
+        - Switch from using NEXT to Class::C3 for method re-dispatch.
+        - Use shipit to package the dist.
+        - Switch to Module::install.
- Flash data is now stored inside the session (key "__flash") to avoid
duplicate entry errors caused by simultaneous select/insert/delete of
flash rows when using DBI as a Store. (Sergio Salvi)

Switch to MRO::Compat's maybe::next::method. I could probably use just next::method for some of these, but I'm feeling paranoid

Merge flash in session and finalize before sending response patches

Add shipit config

finalize session before sending HTTP headers

flash data is now stored inside the session

Unfuck Makefile.PL

typo fixing

switch to module::install

foo

foo

version bump

foo

whitespace fix

move finalization to finalize but keep header munging in finalize_headers; re-add finalize test; update POD

change finalize to finalize_headers in test also (maybe should be finalize_session?!)

we can't run finalize AFTER response is set; so deleteing test that ensures this

update cookie BEFORE sending to user; change finalize to finalize_headers so that expiry is extended even when streaming

update changes file with some release dates and RT info

nasty hack

nasty hack

foo

foo

fo

foo

foo

foo

foo

foo

add check to make sure finalize_session() was actually called

cleanups; call to config() was unneeded

make sure finalize_session() is called after all other finalize() methods have run

change finalize() to redispatch before saving session so other finalize methods have access to it

releng

Just fixing a typo in the pod I noticed

a typo and a link fixed

croak needs Carp!

released 0.14

Can now do $c->flash( key => param ) just like $c->stash

changing default behavior to NOT check IP address of session

fix tests for clear_flash (mocking was bad)

Found a bug in clear_flash

changelog + version bump C::P::Session

fix the session/mock object problem

various changes to C::P::Session, including clear_flash

releng for C::P::Session 0.012 - minor refactorings for Store::Delegate

more session finalization cleanups

releng for Session 0.10

correct order of session data finalization

Catalyst::Plugin::Session::Test::Store fix

Remove hanging =back from Tutorial

0.08.... *sigh*

Update second test

releng for C::P::Session

version bump

Skip Build.PL in C::P::Session

Changelog for C::P::Session

Help out state plugins a bit more

fix session_is_valid

Various refactorings and fixes for the session plugin's lazy loading

zap bad test

delete_session is not an internal method

Make session extension a more explicit even of State plugins as well

Session changes, no docs
Expiry protocol changed
State plugins now implement get_session_id, set_session_id and delete_session_id

fixed test numbering b0rkage

gave flash persistence tests a number

remove Carp::longmess from Session.pm

kd's tests updated, code fixed

Added tests for sanely persistent flash.  Will re-commit when I know if they work as expected.

lame docs for KD's request

Better flash expiration policy

Fix unit test (code uses $c->log->warn now)

Fix scenario where only flash is used (as opposed to flash AND session)

add Catalyst::Plugin::Session::Tutorial

Added test to be sure that sessionid cannot be stomped!