Fix problem with routing to oauth

Fixes problem with headers pointing to old federation dir

Renames OAuth1 code to federation

Refactor WTFormData

Fix problem with migration - OAuth

Fixes some typo's and removes unused imports

Moves first versions of the the models to migrations

Adds migration for OAuth1 tables

Adds test for request_tokens

Adds some tests for the OAuth and some docs

Fixes tests

Merge branch 'master' of git://gitorious.org/mediagoblin/mediagoblin

Skip the openid tests if the openid module is not installed.

This commit sponsored by Brandon Smith.  Thank you!

Using nonce now, preventing OAuth replay attacks

Merge branch 'master' of git://gitorious.org/mediagoblin/mediagoblin

Documenting the media_manager fetching hook

This commit sponsored by Christian Corrodi.  Thank you!

Switching the hook 'get_media_manager' to a more "directed" tuple-hook

By switching this to a tuple that includes the media type in the key
itself, this requires iteration and execution of functions that
"check" that they are the right type.

This commit sponsored by Greg Grossmeier.  Thanks buddy! :)

documenting the new media_type plugins and available hooks

Merge branch 'rodney757-media_plugins'

Conflicts:
mediagoblin.ini
mediagoblin/tests/test_mgoblin_app.ini

Fix the last bit preventing all the unit tests from passing in media types->plugins

The last commit was also small, so Jeff Moe gets... two!  Two sponsored commits!
Ah ah ah. </count_voice>

Switch the import of the image media manager over to the new class

This helps resolve one of the remaining issues with the tests for the
media type pluginification.

This commit sponsored by Jeffrey Moe.  Thanks Jeff!  Lulzbot rocks!

Changing the information spat out while printing from media types->plugins

Previously it called even plugins media types.  Ha!

This commit sponsored by Jon Merkley.  Thank you!

Patch by Strum. Remove redundent tool-tips from Stl media_type

Patch by pythonsnake. Make mediagoblin.ini comments more helpful.

make change_pass page autofocus

forgot to render errors

change to class instead of id to work with firefox

fix for boolean fields

updated to new render_divs macro

save “stay_logged_in” in the session

Since sessions are rebuilt, e.g. when you try to post a blank
comment and therefore receive an error message, the session will
be overwritten without the old max_age.

add login option: stay_logged_in

As proposed in issue #354; it adds an attribute max_age
to mediagoblin.tools.session.Session  that is passed to
response.set_cookie;  max_age is set to 30  days if the
checkbox is selected

Patch submitted by mrb.

Fix to link to the pubsub hub for atom_feed 'by tag'.

Added 'rel': 'alternate' and 'type': 'text/html' to 'atomlinks'

Patch by Strum. Ticket #451 - Convert all mongokit style .find, .find_one, .one calls over to SQLAlchemy queries

Ensures endpoint queries with @oauth_required are validated

fixes the inability to upload non ascii filenames, werkzeug strips all non ascii chars and returns an empty string. This checks if the filename contains non asciis and if it does generates a uuid for filename. Also the request version of filename is used for generating alternative title for upload

cherry-picked from dunkyp. fixed conflicts and missing import.

should use media.slug_or_id incase a MediaEntry doesn't have a slug

Adds the decorator

Cleans up some of the OAuth code

Finishes most of oauth, just decorator to complete

Adds more support for oauth - access_token & decorators still to do

Adds oauth support up until authorization

Adds the docs for client registration

Client registration now supports application/x-www-form-urlencoded now

Adds update ability

Adds more support to begin to deal with updates

Working client registration

Moves json_response into tools/json.py

Moves json_response into tools/json.py

Revert "remove the list from response.vary. not sure why I was getting an error using openid without it, but everything seems to be working fine now"

This reverts commit 05ceada051dad011bb9b3e1c93fb42b2d9875939.

It turns out the reason for this in the first place was werkzeug
backwards compatibility.

Merge remote-tracking branch 'refs/remotes/rodney757/misc'

A few small formatting fixes on the release notes

Merge branch 'release-0.4.1'

Conflicts:
mediagoblin/_version.py

Updating docs regarding pulling in and fetching git submodules

We use this for PDF.js now... we should reference that.

This commit sponsored by Bonnie King.  Thanks!

Fix by Rodney Ewing so render_http_exception works with newer Werkzeug versions.

This commit back-cherry-picked from current master for the 0.4.1 fix release.

PyTest needs to be >= 2.3.1

need to use .get('messages') to not get a keyerror

remove the list from response.vary. not sure why I was getting an error using openid without it, but everything seems to be working fine now

only check password if there is a store_hash

Release notes v0.4.1 ... fixes serious issue with conversion via libreoffice.

This commit sponsored by William Linna.  Thank you!

Fixing bug that effectively broke document support in 0.4.0.. how embarassing :(

This fix sponsored by Christophe Drevet.  Thank you!

Mention setup.py develop --upgrade also in release notes.

This commit sponsored by Christoph Schumacher.  Thank you!

Merge remote-tracking branch 'remotes/lotusecho/trac_711_test_speed'

Fix missing quote

changed hook name to reuse with persona

use template hooks instead of hardcoding in templates

forgot to pass request.form into LoginForm class

typo

fixed openid store cleanupAssociations

removed openid/lib, since the get forms functions were not needed for persona plugin

merge --squash openid branch to take care of a false merge commit in the
basic_auth branch that openid is forked from

Commits squashed together (in reverse chronological order):
 - do the label thing only for boolean fields
 - made edit_account to autofocus on the first field
 - added feature to render_divs where if field.label == '' then it
   will render form.description the same a render_label
 - added allow_registration check
 - refactored create_user
 - removed verification_key from create_user
 - removed get_user from openid
 - cleanup after removing openid from template_env.globals
 - fix for werkzueg 0.9.1
 - cleanup after merge
 - more tests
 - restored openid extra_validation just for safety
 - tests for openid
 - deleted openid extra_validation
 - passed next parameter in session for openid
 - fixed a bug that was deleting the messages
 - implemented openid store using sqlalchemy
 - ask openid provider for 'nickname' to prefill username in registration form
 - refactored delete openid url to work with generic urls such as
   google and to not allow a user to delete a url if it is there only
   one and they don't have a pw
 - refactored login to register user workflow, which fixed a problem
   where the 'or register with a password link' wasn't showing up when
   the finish_login view called the register view because there wasn't
   any redirect.
 - added the ability to remove openid's
 - added the ability to add openids to an existing account
 - refactored start_login and finish_login views
 - modified edit_account.html to use render_divs
 - modified gmg/edit/views to behave appropriatly if no password
   authentication is enabled. moved the update email stuff to it's own
   funtion to make edit_account view cleaner. edit_account now
   modifies the form depending on the plugins.
 - minor typos
 - added retrieving email from openid provider
 - moved allow_registration check to a decorator
 - moved check if auth is enabled to a decorator
 - changed openid user registration to go through login first
 - cleanup after merge
 - modified verification emails to use itsdangerous tokens
 - added error handling on bad token, fixed route, and added tests
 - added support for user to change email address
 - added link to login view openid/password in login template
 - updated openid get_user function
 - modified get_user function to take kwargs instead of username
 - no need for user might be email kwarg in check_login_simple
 - added gen_password_hash and check_password functions to auth/__init__
 - added focus to form input
 - made imports fully qualified
 - modified basic_auth.check_login to check that the user has a pw_hash first
 - changed occurances of form.data['whatever'] to form.whatever.data
 - convert tabs to spaces in register template, remove unsed
   templates, and fixed trans tags in templates
 - in process of openid login. it works, but needs major imporvements
 - make password field required in basic_auth form
 - check if password field present in basic_auth create_user
 - modified openid create_user function
 - modified models based on Elronds suggestions
 - changed register form action to a variable to be passed in by the
   view using the template
 - openid plugin v0, still need to authenticate via openid.
 - added a register_user function to be able to use in a plugin's
   register view, and modified auth/views.register to redirect to
   openid/register if appropriate.
 - Modified basic_auth plugin to work with modified auth plugin
   hooks. Added context variables. Removed basic_auth/tools which was
   previously renamed to basic_auth/lib.
 - modified auth/__init__ hooks to work better with multiple
   plugins. Removed auth/lib.py. And added a basic_extra_verification
   function that all plugins will use.
 - added models and migrations for openid plugin

fixing the config section we pull things out of for basic_auth

added a warning for old media types

converted video media_type to plugin

converted stl media_type to plugin

converted pdf media_type to plugin

converted audio media_type to plugin

typo in image supported_filetypes

converted ascii media_type to plugin

fixed some typos and enabled media_type plugins in tests

removed sniff_handler from Imange Media Manager class

removed CompatMediaManager() since all core media_types are classes

modified gmg to use plugin media_types and converted image media_type to new plugin style

More clarifications on what ./bin/gmg dbupdate does on each run.

This commit sponsored by Jessica Howard.  Thanks, sistah!

Some documentation on how to write database migrations.

This commit sponsored by Andrei Cristian Petcu.  Thanks!

Updated comments for run_all_migrations and config_spec.ini.

typo

do the label thing only for boolean fields

made edit_account to autofocus on the first field

Improved test runtime from 352 seconds to 59 seconds by implementing an in-memory sqlite DB and including an option to run migrations on this newly created database by adding a config option called run_migrations to the config_spec and passing it along in app.py to the setup_database function.

added feature to render_divs where if field.label == '' then it will render form.description the same a render_label

Explain about sqlite dropping the constraint and why we're adding it back manually.

cleanup after merge

Merge remote-tracking branch 'upstream/master' into auth

Conflicts:
mediagoblin/app.py
mediagoblin/auth/forms.py
mediagoblin/auth/tools.py
mediagoblin/db/migrations.py
mediagoblin/db/models.py
mediagoblin/edit/views.py
mediagoblin/plugins/basic_auth/tools.py
mediagoblin/tests/test_edit.py

typo

Add a bit more docs to plugin configuration

This commit sponsored by Michael Rauch.  Thank you!

Reverting "No more of this find_packages nonsense."

This reverts commit b75eb88fabdac4a9fdc863969ec9472110732607.

Adding a docstring to fixture_media_entry

It's not complete, but it makes clearer how to avoid errors with
fake_upload :)

This commit sponsored by Harper Sanford.  Thank you!

Fix the data integrity bug in test_misc.

It turns out this has to do with some additions to the fixture adding
of media entries.  Since the new fake_upload field is True by default,
adding multiple entries that have media_files at once meant that
multiple additions of FileKeynames would be added at once if they were
not saved at the same time.  Tricky!

Thankfully, Elrond helped us figure this one out.  Thanks, Elrond :)

And thanks also to Aapo Rantalainen for sponsoring this commit!

Padding on the header-dropdown area

This helps make it a bit clearer that things are "contained inside"
the header dropdown area.

Merge remote-tracking branch 'refs/remotes/joar/notifications'

Conflicts:
mediagoblin/db/migrations.py