Use new optional fetch logic for configure_filter/5

Merge remote-tracking branch 'github/pr/100'

Convert all CORS headers config into lowercase

Adding more tests for CORS

Introduce cors/exposed_headers config setting

Make use of <<allow_headers>> option

Use correct setting for AllowHeaders

Don't crash on unknown request method

Ask cassim for secObj value

Rewrite via query server

COUCHDB-2874

fix conflict case - COUCHDB-2082

Create _design/_auth if missing in clustered users db

This also fixes a crash if the _users db had any design documents in it.

COUCHDB-2082

Merge branch '1.x-compat'

* 1.x-compat:
  1.x compat: update fun: allow docs with slash in id
  1.x compat: parse form data for externals on PUT in addtion ot POST

1.x compat: update fun: allow docs with slash in id

1.x compat: parse form data for externals on PUT in addtion ot POST

Provide information about actual request path when vhost is used

Get rid of confusing function

Refactor logging statement

Drop R14 support

Handle errors from before_request/after_request

This refactoring fixes the handling of errors from before_request.
Unify how we deal with errors among before_request and handle_request.

Fix compilation warning

Fix return types of responses to view requests

This fixes an issue that was introduced with 72258e2 and e5b1aee.

Background:

Although all things still seemed to work, each request to a view
generated an exception with the following stack trace:

```
exception error: undefined function vacc:get/2
  in function  chttpd:result/2 (src/chttpd.erl, line 297)
  in call from chttpd:handle_request_int/1 (src/chttpd.erl, line 276)
  in call from mochiweb_http:headers/6 (src/mochiweb_http.erl, line 122)
```

Don't set random ETag header for `_all_docs` view

This fixes the issue that by setting a random ETag header, we implicitly
promised that there's a chance of a cache hit where there was no chance.

For 2.0, we simply remove the random ETag without replacement, in order
to not accidentally cause useless cache bloat in clients.

COUCHDB-2859

Don't set random ETag header for views

This fixes the issue that by setting a random ETag header, we implicitly
promised that there's a chance of a cache hit where there was no chance.

For 2.0, we simply remove the random ETag without replacement, in order
to not accidentally cause useless cache bloat in clients.

COUCHDB-2859

Explicitly create admin user and authenticate requests in chttpd_db_test cases

COUCHDB-2865
BugzID: 55502

Fix Last-Event-ID header handling for db changes feed

This assumes Last-Event-ID header value to be opaque.

COUCHDB-2858

Accept OPTIONS requests to list functions

COUCHDB-2850

Restore HTTP 301 response for /db/_design%2fddoc/* resources

This also fixes bug that existed in 1.x when escape sequence
represented in uppercase: then we send wrong Location header
back to user causing HTTP 404 result.

COUCHDB-2674

Update /_replicate handler and clean it from legacy decisions

It's not actual anymore to have try/catch around replicate/2 as it never
throws any errors making catch block is actually unreached for
the specified clauses.

We also shouldn't repeat our self in error response rendering here.

Backport content negotiation from couch_httpd_*

COUCHDB-2409

Merge remote-tracking branch 'github/pr/81'

Fix replication when source/target are URLs

Commit 895715a6 introduced a bug when we quote all the values
while we only need to escape values that references to local
databases.

Fix start_couch test helper

Escape database name on POST /_replicate

COUCHDB-2666

Use real chttpd port for URI construct

Those port that we get from config works fine until we start to ask
for a random port.

Use new couch_httpd_multipart API

Fix multipart stream refactor

Merge remote-tracking branch 'github/pr/11'

Use couch_epi:decide/5 for authenticate/authorize

Call parse_revs

COUCHDB-2845

remove dead code

i keep running into this but it is not used anywhere

PR: #79
PR-URL: https://github.com/apache/couchdb-chttpd/pull/79
Reviewed-By: Robert Newson <rnewson@apache.org>

Make sure that database was created and deleted successfully

Merge remote-tracking branch 'github/pr/78'

Update .travis.yml

Remove chttpd_handlers:provider

`provider` function is no longer needed since providers defined by
couch_epi_plugin behaviour.

Merge remote-tracking branch 'cloudant/simplify_couch_epi'

Properly escape Location: HTTP header

Non-ASCII characters in the "Location:" header must be URL-encoded. This
can happen if a document is inserted with a user-defined "_id"
containing non-ASCII characters or if a filename contains non-ASCII
characters.

COUCHDB-2673

Pass supervisor's children to couch_epi

Update to new couch_epi API

Merge remote-tracking branch 'cloudant/2825-crypto-deprecations'

Lager is optional, don't start it here

Fix crypto deprecations

COUCHDB-2825

Fix test broken by 'Use illegal_docid error for really bad document ids'

Use illegal_docid error for really bad document ids

Reject database names that cause enametoolong error

COUCHDB-2821

Implement /db/_bulk_get endpoint

COUCHDB-2310

remove tabs

POST to /{db}/_all_docs with invalid keys should return 400

Now they return 500. Since there is nothing wrong on the 500,
400 is more appropriate.

For example, turns requests like these:

http -a adm:pass POST http://127.0.0.1:15984/db1/_all_docs  keys:='["1",2]'
HTTP/1.1 500 Internal Server Error
Content-Type: application/json

{
    "error": "2",
    "reason": "{illegal_docid,2}"
}

Into:

http -a adm:pass POST http://127.0.0.1:15984/db1/_all_docs  keys:='["1",2]'
HTTP/1.1 400 Bad Request
Content-Type: application/json

{
    "error": "illegal_docid",
    "reason": 2
}

COUCHDB-2815

Revert "add clusterwide compaction for dbs"

This reverts commit 994f132fd0923223ec7fd0802288fc2814bcc634.

Remove new CSRF mechanism

Fix usage of lists:keyreplace

Don't insert nil into lru

remove tabs

Merge remote-tracking branch 'cloudant/2796-improve_performance_of_providers_function'

Register service

COUCHDB-2796

Use ?SERVICE_ID macro

COUCHDB-2796

Merge remote-tracking branch 'cloudant/2775-post-valid-json-header'

Remove `ignore_providers` option

COUCHDB-2796

Merge remote-tracking branch 'cloudant/2788-fix-override'

Capture histogram data for _bulk_requests

COUCHDB-2792

add clusterwide compaction for dbs

PRs:
https://github.com/apache/couchdb-chttpd/pull/62
https://github.com/apache/couchdb-fabric/pull/27

COUCHDB-2492

PR: #62
PR-URL: https://github.com/apache/couchdb-chttpd/pull/62
Reviewed-By: Robert Newson <rnewson@apache.org>

Fix 'override' and 'override default' functionality

COUCHDB-2788

Actually send an ETag for _view and _all_docs

We were previously sending ETag: undefined in both cases.

It would be better to not bother with Etag at all for these as the
odds of caching are low in a sharded system.

Etag's require quotes

add missing dbinfo metric

There is no binary_to_integer/1 in R14

Fix test after sequence format change

Caused by
https://git-wip-us.apache.org/repos/asf?p=couchdb-fabric.git;h=42a67d0a0

Integrate with Travis CI

Expose node`s /_system endpoint

Ensure that provided bind_address is correct

Fix cors tests

Don't pass CSRF cookie to replicator

COUCHDB-2781

check POST requests for valid json header

validate that all POST requests with json body must have also have valid
json header: {"Content-Type": "application/json"}
This ensures a basic protection against CSRF

JIRA: COUCHDB-2775

Whitelist CSRF header for CORS

x-couchdb-csrf is a permitted request header
x-couchdb-csrf-valid is a permitted response header

COUCHDB-2762

Whitelist CSRF header for CORS

COUCHDB-2762

Support endpoint overriding

There are two kinds of overrides:
- overriding regular endpoint
- overriding default handler (such as chttpd_db:handle_request/1)

Therefore there are two distinct options for overriding.

    url_handler(<<"_all_dbs">>) ->
        {override, fun mymodule:handle_all_dbs_req/1};

    url_handler(_) ->
        {default, fun mymodule:handle_request/1};

Return `{error, {illegal_database_name, Name}}`

Use `#httpd.qs` field

Use private to_lower instead of string:to_lower

Add chttpd_plugin hooks

We add following hooks:

 - chttpd_plugin:before_request/1
 - chttpd_plugin:after_request/2
 - chttpd_plugin:handle_error/1

Use `#httpd.cors_config`

Use #httpd.absolute_uri

Refactor handle_request/1 to use #httpd_resp{}

Pass more info into #httpd{} and introduce #httpd_resp{} so we can
abstract updating stats and logging of request into separate functions.

We also prepare for introduction of before_request/after_request hooks.

Add `chttpd_auth:authorize/2` hook

Derive HandlerKey from path_parts

This is a preparation for introducing `before_request` hook.

Plugin might want to manipulate Path in order to affect handler selection.
Therefore HandlerKey calculation has to happen after
`chttpd_plugin:before_request` and it should be based on the value
returned from that call.

HandlerKey was constructed using `mochiweb_util:partition(Path, "/")`.
We change the logic to use first part of path_parts field of #httpd{}
record.

Use '?ADMIN_USER' for admin party

Introduce `chttpd_auth:authenticate` hook

Merge remote-tracking branch 'cloudant/2762-csrf'

Don't send empty buffer as it terminates response prematurely

Call CouchDB's CSRF validation

COUCHDB-2762