Set secure session cookies when redirecting from HTTP to HTTPS.

So far for session cookies the secure property was only set when no
HTTP port was opened. This changes to also set it when HTTP is redirected
to the HTTPS port.

Set secure user cookies and only for HTTP.

Mark the user authentication cookie to be only used for HTTP, making
it inaccessible for JavaScript engines.

If only HTTPS is used and no HTTP (i.e. also if HTTP is redirected to
HTTPS) then mark the user cookie to be sent only over secure connections.

Prepare 1.8.0 release

Update documentation for 1.8.0 release

Merge pull request #1087 from mereth/issues/964-session-loss-redirects-to-start-page

Fixes #964 - add missing redirect after restoring user in new session

Merge pull request #1055 from gitblit/1048-TicketReferences

Ticket Reference handling #1048

TicketReference Testing #1048

+ Multiple commits in a single push

add missing redirect after restoring user in new session

Merge pull request #1084 from metasim/youtrack-hook

Initial implementation of a JetBrains YouTrack hook for GitBlit.

Merge pull request #1086 from dsteinkopf/master

fix baseURL handling in HttpUtils, fixes #1083

fix baseURL handling in HttpUtils, fixes #1083

Initial implementation of a JetBrains YouTrack hook for GitBlit.

Merge pull request #1073 from gitblit/1062-DocEditorUpdates

Fixes #1062 - Upgraded to Prosemirror 0.6.1

Fixes #1062 - Upgraded to Prosemirror 0.6.1

Merge pull request #1070 from gitblit/1061-filestoreSortByDate

Fixes #1061 - Most recent first on filestore page

Fixes #1061 - Most recent first on filestore page

Ticket Reference handling #1048

+ Supports referencing:
  + Tickets from other tickets via comments
  + Tickets from commits on any branch
+ Common TicketLink class used for both commits and tickets
  + TicketLink is temporary and persisted to ticket as a Reference
+ Support deletion of ticket references
  + Rebasing patchsets/branches will generate new references
  + Deleting old patchsets/branches will remove the relevant references
+ Substantial testing of use cases
  + With and without patchsets, deleting, amending
  + BranchTicketService used during testing to allow end-to-end ref testing
+ Relocated common git helper functions to JGitUtils

Use getInteger not getFilesize, fixes #1049

Merge pull request #1047 from yyjdelete/patch-1

Use utf-8 for Javadoc

Merge pull request #1060 from gitblit/966-Searching-Always-Over-All-Repositories

fixes #966 to prevent always searching all repos

fixes #966 to prevent always searching all repos

Merge pull request #1046 from gitblit/1028-FilterAndPagingForFilestorePage

Fixes #1028 - FilestorePage now pages and filters

Specify encoding of javadoc to "utf-8"

That will fix build of javadoc in Windows zh-cn (and maybe some other locale).
Unknown why javac works well.

Fixes #1028 - FilestorePage now pages and filters

Merge pull request #1039 from gitblit/962-Patchset-Revision-Delete

Fix for #962 - Delete patchset ability

Fix for #962 - Delete patchset ability

Merge pull request #1044 from gitblit/1042-IntrusiveFilestoreLozenge

Fix for #1042 - Filestore items now shown as icons

Fix for #1042 - Filestore items now shown as icons

Merge pull request #1045 from gitblit/882-HonourAllowNewTicketSetting

Fixes #882 Honour allow new ticket setting

Fixes #882 Honour allow new ticket setting

Merge pull request #1040 from gitblit/1037-EnforcePermissionsForTickets

Fix for #1037 myTickets now honours permissions

Fix for #1037 myTickets now honours permissions

Merge pull request #1035 from gitblit/1034-RepositoryPageLifecycle

Fix for #1034 Ticket Page Error

Fix for #1034 Ticket Page Error

Merge pull request #1022 from gitblit/974-in-browser-doc-editor

Support for editing documents in the browser #974

Friendly URL for EditFile Page #974

+ Prevent Edit of old doc version

Disable edit links in read only mode #974

Updating ProseMirror to 0.4.0

Document edit capability via ProseMirror submodule #974

+ New docEdit page with links from docPage and docList
+ Bespoke menu system with full screen edit mode
+ npm required for building client side scripts
+ Ant script added for BuildUI which performs npm commands
+ Update font-awesome to 4.5.0
+ Factor out to JGitUtils common code in BranchTicketService for EditFilePage
+ getTreeEntries
+ commitIndex
+ Merge capability for document editing

Merge pull request #1032 from gitblit/1031-FixForRepositoryPage

Fix for #1031 to display error message

Fix for #1031 to display error message

Merge pull request #1027 from gitblit/1018-Filestore-downloads-filename

Links to filestore items now download file with correct filename and extension

Fix for #1018 and #1025 browser LFS links

+ View and Raw both download the actual file
+ Blame will show the metafile

Merge pull request #988 from gitblit/976-raw-download-filestore-item

Fix for #976 - Filestore links via browser

Merge pull request #1004 from RedShift1/ticket-#998-document-DH-keysize

Ticket #998 document dh keysize

Typo in setup_transport_http.mkd

Describe how DH key bitlength can be influenced

Merge pull request #1003 from RedShift1/ticket-#997-doc-char-encoding

Fix char encoding in setup_proxy.mkd

Fix char encoding in setup_proxy.mkd

Merge pull request #990 from dbywalec/authenthication-of-federation-user

Fix authentication failure warning log messages for FEDERATION_USER

Merge pull request #991 from dbywalec/authentication-of-already-authenticated-user

Lower log level of servlet authenticate when request is already authenticated

Merge pull request #994 from KeDevServices/master

Fix for #993 LIST_BRANCHES without admin

Fix for #993 LIST_BRANCHES without admin

Replaced the canAccess() method in RpcFilter with !adminRequest,
that should solve the problem.

Lower log level of servlet authenticate when request is already authenticated

When calling a servlet which has already been authenticated, the server would produce
a lot of superfluous log entries, e.g:

Called servlet authenticate when request is already authenticated.

The log level for this log entry has been lowered down to DEBUG.

Fix authentication failure warning log messages for FEDERATION_USER

The AuthenticationManager did not encounter for FEDERATION_USER and would unnecessarily
generate a lot of failure warning log messages, e.g:

Failed login attempt for $gitblit, invalid credentials from XXX.XX.XX.XX

A simple condition will prematurely return null bypassing the regular authentication path
and immediately make the authentication be routed via FederationManager.

Fix for #976 - Filestore links via browser

+ GitLFS client support
+ FilestoreModel now parses meta file
+ Read meta heading from cache if available
+ Authentication based on accept headers for browser view filestore login
+ PathModel & PathChangeModel now understands filestore items
+ Zip & Rar downloads contain include filestore items
+ Filestore servlet returns LFS JSON error only if accepted by client
+ DiffStat now knows repository to allow identification of filestore items
+ Filestore items identified and returned via view, raw & blob links on
blame, commitDiff, commit and Tree pages

Merge pull request #986 from rgroux/jenkins-groovy-all-proto

Change Jenkins groovy script for any protocol (git/http/ssh)

Change Jenkins groovy script for any protocol (git/http/ssh)

groovy.jenkinsGitbaseurl in gitblit.properties or web.xml can
override the http default protocol

Merge pull request #980 from mrjoel/mrjoel-httpheaders

Refactor authentication for servlet HTTP header handler

Merge pull request #981 from mrjoel/mrjoel-loguseraccess

Log username with access logging

Merge pull request #982 from gitblit/978-milestone-date-selector

fix for #978 - HTML5 date input support

Merge pull request #983 from mrjoel/mrjoel-dotfiledetection

revise logic for forcing dotfile to text

revise logic for forcing dotfile to text

fix for #978 - HTML5 date input support

+ JS patch/hack to coerce legacy wicket into talking to a HTML5 input type
+ JS script to hide inline help on date format when using HTML5 date picker
  + Date picker shown in user locale and standard does not support custom
  format.
  + Always sent in ISO8601 format

log authenticated username

remove external account type in lieu of specific type

This was unused and causing provider lookup to fail in
AuthenticationManager.findProvider() by changing it out
from underneath. As a result, the supportXChanges methods
weren't being reported correctly.

add site documentation for HTTP header authentication

implement an HTTP header AuthenticationProvider

Merge pull request #979 from pingunaut/master

Remove empty catch blocks to stop swallowing exceptions. #498

Remove empty catch blocks to stop swallowing exceptions. #498

Merge pull request #973 from paulsputer/967-Filestore-Help

fix for #967 filestore menu and help

fix for #967 filestore menu for all users

+ Filestore listing filtered by user view permissions
+ Configuration help for filestore relocated to website files
+ Added migration example

Merge pull request #969 from paulsputer/968-GitLFS-Extract-URI-From-Repository

fix for #968 extracting repository from URI

fix for #968 extracting repository from URI

+ Allows using lfs when `server.contextPath = /git`

Handle possible NPE when extracting WAR resources into a new directory

Fix 2 possible NullPointer occurences

Raw servlet now assumes text/plain for dot files

Simplify build and contribution process back to master/trunk development

Match longest repository path towards the shortest pr-950

This was originally from https://github.com/gitblit/gitblit/pull/950 but seems to have been reverted when develop branch was merged with master.

Reset build identifiers for next point release cycle

Prepare 1.7.1 release

Documentation

Fix failure to start WAR variants

Reset build identifiers for next point release cycle

Prepare 1.7.0 release

Merge branch 'develop'

Create filestore directory on startup

Documentation

Catch some potential NPEs

Require admin permissions to view the filestore page

Update to JGit 4.1.1

Documentation

Do not display fork button if target repo already exists (fixes #944)

Declare top and bottom page links on reflog page (fixes #761)

Merge pull request #947 from paulsputer/LogUpdateForAllAuthentication

Log update for Fail2Ban usage

Log update for Fail2Ban usage

+ Adds standard logging for all authentication providers
+ Updates help page to use default GitBlit SSH port

Merge pull request #921 from paulsputer/git-lfs-support

Initial Git-LFS support

Git-LFS support

+ Metadata maintained in append-only JSON file providing complete audit
history.
+ Filestore menu item
+ Lists filestore items
+ Current size and availability
+ Link to GitBlit Filestore help page (top right)
+ Hooks into existing repository permissions
+ Uses default repository path for out-of-box operation with Git-LFS
client
+ accessRestrictionFilter now has access to http method and auth header
+ Testing for servlet and manager

Merge pull request #940 from RainerW/ticket-932-timedpwd

#932 do not trim passwords anywhere in the ui

#932 do not trim passwords anywhere in the ui