Testing: clarify rune in TODO

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: write wrap's log to wrap.log

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: Reorganise files, variables, etc.

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: Provide test-wrap script

w3m in local cgi mode does not appear to honour our attempts to set
cookies.  Provide a test-wrap script which fishes the cookie out of
CAF's output and passes it back in on the next run.

Document the necessary rune.

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: test.cgi: Honour CAFTEST_URL

No-one sets this yet.

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: test.cgi: Provide debug output hook

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

Testing: test.cgi: Break out @verifier_params

No functional change.

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

blinding: Use . as separator rather than / (which ends up as %2e)

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

blinding: Fix move of Params setting into check_divert

We were setting various things in $r rather than $r->{Divert}.

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

srcdump: Report tar output to stderr, not stdout

Signed-off-by: Ian Jackson <ian.jackson@eu.citrix.com>

Testing: rename dump to test-data

Signed-off-by: Ian Jackson <ian.jackson@eu.citrix.com>

test.cgi: ignore "dump" directory

Signed-off-by: Ian Jackson <ian.jackson@eu.citrix.com>

test.cgi: unset srcdump_filter_cwd

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

blinding: Properly lift _blind and _unblind for "" and undef

Signed-off-by: Ian Jackson <Ian.Jackson@eu.citrix.com>

blinding: Blind cookies and hidden form param

Each time we generate a cookie or a hidden form parameter, generate
some random hex digits and xor them with the hex digits in the cookie
or parameter value.

Our cookies contain decimal digits, and punctuation, too.  The decimal
digits are simply blinded the same way (which is fine) and the
punctuation is left alone.  It's the actual values we care about.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

blinding: Remove handling of REDIRECT-LOGOUT

Nothing sets $kind to REDIRECT-LOGOUT.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

blinding: Move another setting of Params into check_divert

Previously, divert_ok had the knowledge of the need to set
the first of loggedout_param_names.  Put this into check_divert.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

blinding: Move setting of Params into check_divert

Previously, divert_ok had the knowledge of the need to set
assoc_param_name in some cases.  Put this into check_divert.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

blinding: Discuss CookieSecret a bit differently

blinding: Introduce _CookieRaw (same as CookieSecret for now

Fix broken db creation

srcdump: Fix git vcsscript to work properly

srcdump: Skip undef entries in srcdump_dirscan_prepare (relevant if SCRIPT_FILENAME is undef, for example

Add caf-srcdump to .gitignore

Reformat construct_cookie (no functional change)

Fix ref to nonpagetype in check_nonpage

Abolish default_db_setup_stmts and set it up in new_verifier

db_... settings: rename file from assocdb_...

caf.db: rename file from caf-assocs.db

db_prefix setting: change from assocdb_table

docs: more work

db_setup_stmts: new setting

docs: more work

docs: more work

docs: more work

docs: more work

docs: more work

_chain_params: make an internal-only function as seems to have little plausible external use

docs: more work

docs: more work

srcdump_vcsscript: make into a single hash, not a bevy of separate settings

docs: more work

docs: more work

srcdump_vcs_dirs, etc.: do not handle CVS as metadata dir in ever subdir means we need CVS-specific logic to find working tree root(s)

docs: more work

docs: more work

TODO: some untranslated strings

is_page: remove obsolete hook

get_params hook: actually DTRT for multiple-valued parameters

is_https hook: rename from check_https

docs: more work

docs: more work

need_add_hidden: support use with the class rather than an object

update_get_need_add_hidden: new $force parameter

mutate_ok: abolish, and provide only check_mutate

docs: more work

docs: more work

docs: more work

fixes

update_get_need_add_hidden: new function

docs: more work

.gitignore: add lots of docs files

docs: more work

minor improvements and a todo, prompted by docs work

rename nonpage_ok to check_nonpage

javascript hijacking fix, docs are still wip

config: permit unknown promise_... settings

TODO: need to fix js hijacking

docs: move into separate file

docs: wip

docs: wip

docs: wip

automatic agpl compliance: fix licence installation to come soon enough

automatic agpl compliance: abstract away shell scripts rather than whole code for vcs dumps

docs: wip

automatic agpl compliance: fixes

automatic agpl compliance: fixes, now does files too

automatic agpl compliance: fixes

automatic agpl compliance: wip fixes, need to check output tarballs are what we expect

automatic agpl compliance: wip fixes

automatic agpl compliance: generation stuff, compiles but untested and not hooked in

automatic agpl compliance: dumps data, does not yet generate

automatic agpl compliance: wip, before rationalise locations and dirs

automatic agpl compliance: rename things "licence" rather than "agpl", handle in _check_divert_core

automatic agpl compliance: generate links on login forms etc.

fix is_loggedout

redirect to https version only if $encrypted_only

support check_https and also redirect to https version

spot cookie is missing even though we can't tell what parm value is

provide new debug hook

restore umask

return 1 from module load

support assocdb_dbh

actually sort out debugging

sort out debugging, fix a todo

change login/password protocol to support custom error messages

$divert->Message is already translated

fix exports

wip, finish path handling, seems to work well now

wip