[maven-release-plugin] prepare release fediz-1.4.3

Adding 1.4.3 release notes

(cherry picked from commit d9391674db8dd20a76f0b441cbfd364a38c36b8d)

IDP maxParameter size is set only if positive

maxParameter size should be set only if positive,
otherwise, we'll use default value.

fix ut Spring Plugin relativePath

Fix unit tests for Spring Plugin relativePath.

id_token exp should be computed at creation time

id_token expiry claim is now computed at id_token generation time.

It was previously computed from SAML token expiry.
Since SAML token is generated once per OIDC httpSession
and can be reused for generating multiple id_token, it introduced
some issues where the id_token is generated with an already expired claim.

We now compute the exp claim as :

 * use timeToLive attribute of FedizSubjectCreator if it is strictly positive.
 * use maxInactiveInterval from httpSession if it is strictly positive.
 * otherwise use the default of 1 hour.

Add relativePath to Spring RP Plugin

The new relativePath allows to reference files
in fediz_config.xml from a relative location.

DBLoaderSpring propagates caller environment

DBLoaderSpring now propagates the Spring
environment from the calling context.

FEDIZ-212: fix logout when no httpSession present

* FEDIZ-212: fix logout when no httpSession present

Add allowAnonymousLogout attribute.

When this attribute is explicitly set to true, if a non-logged-in user
tries to logout, logout process continues without raising a OAuthServiceException.

Otherwise, it works as before : OIDC throws a OAuthServiceException if a non
logged-in user tries to logout.

Updating Tomcat

(cherry picked from commit dd2e6ce7fdbfd7f1444d076259dc58cfc355ad56)

Updating CXF

Update HowToGenerateKeysREADME.html
 - This closes #22

idp-ssl-key.jks is mentioned as idp-ssl-server.jks

Update HowToGenerateKeysREADME.html

examples/samplekeys/ststrust.jks contains alias idpcert but this how to does not mention that it should be added

Compiler plugin upgrade

Updating BUILDING.txt for 1.4.x

Updating BUILDING.txt

Fixing formatting

Adding CSRF part for the login form

Updating surefire

FEDIZ-213 - Spring plugins don't handle token expiration properly

Missing files from last commit

Adding token expiration tests for the plugins

Porting fix to spring2

Minor fix

Some improvements to the Spring plugins

FEDIZ-211 - Local IdP redirection (after token expiry) is not working

FEDIZ-210 - Limit IdP request parameter size

[maven-release-plugin] prepare for next development iteration

[maven-release-plugin] prepare release fediz-1.4.2

Fixing tests with Java 7

Fixing scm stuff

Updating release notes for 1.4.2

FEDIZ-209 - Make FedizResponse properly serializable

Updating to released CXF version

Adding an option to strip a path comp off from the dynamically calculated issuer uri

Revert "Temporarily revert to CXF 3.1.12"

This reverts commit 8a1e688ec57a99d648316dafc989f65930a10d46.

[FEDIZ-208] Strating from 3.1.13-SNAPSHOT

[FEDIZ-207] Properly reverting in 1.4.x

WSS4J + Kerby update

Merge branch '1.4.x-fixes' of https://git-wip-us.apache.org/repos/asf/cxf-fediz into 1.4.x-fixes

[FEDIZ-207] Introducing FedizPrincipal.getId()

Updating Tomcat8

[FEDIZ-207] Using the login name for a moment

Adding a name claim hint to the logout token

Tweaking a bit a stack trace related log message

And adding some logging to BackChannelLogoutHandler as suggested by Ievgen

Fixing a typo in BackChannelLogoutHandler as spotted by Ievgen Tarasov

Some dependency updates

[maven-release-plugin] prepare for next development iteration

[maven-release-plugin] prepare release fediz-1.4.1

Revert "[maven-release-plugin] prepare release fediz-1.4.1"

This reverts commit 079831f883b19a7aa1abdae5a27d601505f54b3f.

Revert "[maven-release-plugin] prepare for next development iteration"

This reverts commit 0179e99a946141c29c117f06d570cd7caa134965.

[maven-release-plugin] prepare for next development iteration

[maven-release-plugin] prepare release fediz-1.4.1

Revert "[maven-release-plugin] prepare release fediz-1.4.1"

This reverts commit d30b76f2b8fa94933eb1a10a54cb51b04350f842.

[maven-release-plugin] prepare release fediz-1.4.1

Revert "[maven-release-plugin] prepare release fediz-1.4.1"

This reverts commit b18ffd9cef246bbbcfe4bab64b8bfbdc0a1d5012.

Revert "[maven-release-plugin] prepare for next development iteration"

This reverts commit 91460b8287de1f3d9422d6cfd20b563bcb0acf22.

[maven-release-plugin] prepare for next development iteration

[maven-release-plugin] prepare release fediz-1.4.1

Fixing release with JDK7

Updating release notes

Fixing merge

Updating a few dependencies

Removing accidental commit

Upgrading Spring Webflow

Temporarily revert to CXF 3.1.12

Fix to default to taking the RACS URL from the application configuration.

FEDIZ-205 - Support creating IdP Metadata for SAML SSO

Fixing tests

Switch the SAML issuer to be the IDP URL as opposed to the realm

Return the IdP metadata if no realm is specified.

Used StandardCharsets in a few places

[Fediz-203] Making roles available for custom userInfoProvider

Make sure we have an IdP token

Removing some printlns

Adding a test to show how to federate "unknown" subjects in the local STS

[FEDIZ-203] Adding Jan's test too

[FEDIZ-203] Fediz-level work based on Jan's contribution

Adding roles tests

Fixing typo with using URI as the key instead of a String

Reporting the roles as JSON array only

And setting it on the subjectCreator

Making the roles supported OOB

Adjusting a bit the way the role claim is checked

Fixing system test to always send Basic Auth creds to the token endpoint

CXF upgrade

Normalizing logout service URIs, patch from Adrian Gonzalez applied, This closes #19

Exclude bouncyCastle from the IdP

Remove unused version

Apache DS upgrade

Adding token hint test

Using the right Client instance for handling back channel requests

Making sure a given Client only gets a single back channel logout request

Minonr update

Making sure BackChannel handler can use id_token_hint if it is available

Prototyping the initial back channel logout code

Converting JoseException to 400

idp_token_hint support for LogoutService

Enforcing that if a client provides a logout_uri a size of the list of post_logout_uris is 1 then the values must match

Updating BouncyCastle