[maven-release-plugin] prepare release fediz-1.4.0

Moving webapps before custom

Updating release notes for 1.4.0

Removing FileInputStream

Adding release notes for 1.3.2 + 1.2.4

Distinguishing between unauthorized and forbidden statuses

Enforcing the user working with the clientregservice is authenticated and is optionally in a specific role

Injecting MessageContext instead following feedback from Sergey

Adding CSRF support to the OIDC client reg webapp

Adding test to verify that a user can't see the clients registered by another user

Adding spring3 plugin + tests back in

Fixing tests

FEDIZ-200 - Make one of logoutEndpoint or logoutEndpointConstraint mandatory in the IDP

Adding logout tests

Initialize BeanCreationException with causing exception, else the real cause is easy to miss. This closes #7.

not passing the root cause here will cause this exception to be displayed many many times _without_
the real root case, instead suggesting that a malformed resource URL might be the culprit when instead
it is e.g. a non-validating fediz_config.xml XML file.
(cherry picked from commit 41a3674)

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

This closes #18

OIDC Logout URI should accept multiple Urls

Logout URI should accept multiple URLs separated
with a space.

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

1.1.x-fixes is no longer maintained. This closes #3.

This PR only applies to 1.1.x-fixes and not any later branch. This closes #1.

Checkstyle fix

Code cleanup

Adding back isAnonymous which is required for form authentication

Fixing failing tests

Checkstyle fix

Allow to specify an additional TLD for the CommonsURLValidator in the IdP

Enable secure cookies by default

Remove isAnonymous apart from for the Metadata

FEDIZ-199 - Update the Spring plugin to spring security 4

Updating CXF

Adding more REST tests

NPE guard

This closes #17

OIDC revoke token invalid post URL

Revoke token form were posted to a fixed
context-path (fediz-oidc)

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

Return 500 from the IdP if the STS URL is configured incorrectly instead of the default 401

NPE guard

OIDC logout should use post_logout_redirect_uris, patch from Adrian Gonzalez applied, This closes #16

Updating WSS4J

FEDIZ-197: Use local Port to call STS.

This closes #15

STSAuthenticationProvider now handles
local port (:0) on wsdlLocation.
If such a port is used for wsdlLocation,
STSAuthenticationProvider will use the localServer port
to retrieve the wsdl.

Note: org.springframework.web.filter.RequestContextFilter needs
to be set for this to work.

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

FEDIZ-197: wsdlLocation shouldn't be changed

We should change wsdlLocation to use localPort
only if port 0 has been explicitly set.

Otherwise, we should use wsdlLocation as is.

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

FEDIZ-196 - Add support for Apache Tomcat 8.5.x

This closes #14

FEDIZ-195: propagate URI fragment on auth

Updated OIDC and IDP JSP pages to propagate
URI fragment on form POST.

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

Updating to WSS4J SNAPSHOT to keep things consistent with CXF SNAPSHOT

[FEDIZ-174] Fixing NPE when restarting Fediz OIDC after using dynamic registration, patch from Adrian Gonzalez applied, This closes #13

Removing some HashMap parameters

FEDIZ-193 - Add a way to support additional top level domains when registering OIDC clients

Updating Commons Validator

Another minor update to the Fediz provider

Minor update to the Fediz OIDC data provider

Simplifying the fediz oidc provider client cred code as it is done at the abstract level now

Using OAuthUtils to inject MessageContext

Updating Fediz Master to CXF 3.1.11-SNAPSHOT

Adding the missing resources

Introducing ProviderAuthenticationStrategy to make it easier to encapsulate alternative approaches for authenticating at the provider level

Some logging fixes

This closes #12

FEDIZ-192 - customSTSParameter propagation

Add feedback from review

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

FEDIZ-192 - customSTSParameter propagation

This fix enables propagating the customSTSParameter
SAML parameter to the Validator class.

The issue was caused by Spring Security which redirects
the user to a /login page (without the original parameters)

To handle this case, we :
 * get the custom parameter from HTTP parameters
   (as previously).
 * if not found we lookup in the Spring Security
   savedRequest (aka requestCache).

Signed-off-by: Colm O hEigeartaigh <coheigea@apache.org>

making sure the state param if available gets added to the logout URI

Naming OIDC Client logout property as required by the OIDC RP-initiated logout text

Using a base URI to resolve IdToken issuer values which start from a forward slash

Add support for a config option to automatically redirect to the RP after logout

NPE fix

Minor tidy-up

FEDIZ-191 - The HomeRealmReminder cookie is not deleted after logout in the IdP

Removing WEB-INF stuff from idp-core

Allow redirection to the IdP for Logout

FEDIZ-190 - Make the logoutRedirectToConstraint a CallbackType

Using isEmpty instead of size()

Whitespace cleanup

Fixing last commit

Revert "Removing redundant type information"

This reverts commit f0a8dd64230ffd212191d30c114503748b7bb43b.

Removing redundant type information

Fix to previous commit

FEDIZ-189 - Add support for absolute URLs in the logoutRedirectTo parameter

Add SignOutQueryHandler

NPE guard

Add support to specify sign out query parameters

[FEDIZ-187] Fixing the finalize method qualifier to public

Add configuration to fediz_config.xml

Get initial redirect to the IdP working

[FEDIZ-187] Using UriBuilder.path instead of .segment

Fixing tests

FEDIZ-188 - Make "Reply" a CallbackType in the Fediz plugin configuration

[FEDIZ-187] Prototyping a logout service, avoiding some checkstyle issues in the client reg service

Updating CXF

Fix web.xml

Adding RP custom parameter test

Adding support to pass the custom STS parameters through on the second call from the IdP

Tidying up default ClaimsHandler

Fixing more tests

Fixing swagger resources

Fixing failing test

FEDIZ-155 - Move .java components out of idp webapp and into a separate JAR

Enabling the test

Fixing last commit

Enabled custom authentication test

Updating Tomcat

Adding initial test for passing custom RST parameter between the IdP + STS

Updating to SNAPSHOT version of CXF