Afform - Allow `af-entity` to specify the `security` and `actions`

* `actions` indicates whether this entity can be used for creating or updating data
* `security` indicates whether it uses role-based access-control (like the standard Civi admin UI)
  or form-based access-control (dependent entirely on form configuration)

Afform - Delegated API calls should use a security helper

Before
------

The `Prefill`, `Submit`, and `AbstractProcessor` have various calls to `civicrm_api4()`
which are meant to read/write data for a specific entity.

These calls may or may not have `checkPermissions` sprinkled in.

After
-----

Those calls to `civicrm_api4()` now go through a wrapper. For example:

```php
$formDataModel->getSecureApi4('spouse')('Contact', 'get', [...]);
```

In this call, we use the settings for the `spouse` entity to pick a security
policy.  Then, we execute the `Contact.get` API within that security policy.

(REF) AfformSubmitEvent - Provide $afform, $formDataModel, and $apiRequest

Extract 2 tests from AfformRoutingTest to mockPublicForm. Make example work.

These two cases rely on setting up the same fixture. It's easier to try out/debug if
the fixture is live/available as a matter of course.

Tangentially, if you try to use this form (whether as anonymous or as admin, it doesn't -- e.g.
because it doesn't have a "Submit" button. So this updates it.

AfformRoutingTest - For public form, split test for creating vs editing

AfformRoutingTest - Add test case for anonymous submission

README.md - Describe test organization

Add basic support for `ang/*.test.php` test suite.

The previous pattern was to put all tests in `tests/phpunit/`. They would use
fixtures in a few ways, eg

* Work with example forms from the `ang/` folder. This is useful for testing specific configurations/features
  (e.g. if a form is configured with `permission` of `X`, then the form should behave accordingly).
* Dynamically create/destroy forms. This is useful for testing the API mechanism (eg ensuring the `Afform.create`
  and `Afform.revert` actually do create and revert things).

The two styles are both necessary. However:

1. The first style is easer to work with -- if a form fails its test, then
   you can run that form interactively.  If you want to add a new test-case,
   you can simply copy in a working example -- you don't need to code-up
   some PHPUnit logic to build the example.

2. If you have something written in the first style, then it's easier keep
   the `*.aff.html` and the PHPUnit `*.php` next to each other.

Merge pull request #19612 from colemanw/calcFields

Afform - SearchKit support for calculated fields

Merge pull request #19613 from eileenmcnaughton/catch

Fix on recently merged asset builder catch patch

Fix on recently merged asset builder catch patch

This log line got added in review & I think not tested. Only in master

https://github.com/civicrm/civicrm-core/pull/18830

Merge pull request #19611 from eileenmcnaughton/ignore

Add contactlayouteditor to gitignore

Afform - SearchKit support for calculated fields

This allows the aggregated columns from a savedSearch to be used as filters on an afform with embedded search display

Merge pull request #19585 from colemanw/searchKitApi

Search Kit - Use wrapper api to run searches

Add contactlayouteditor to gitignore

This is put in the tools directory during a buildkit install but we don't want to
accidentally commit it

Merge pull request #19599 from totten/master-jwt

Crypto - Add support for signing and verifying JSON Web Tokens

SearchKit - normalize search display column keys

Merge pull request #19571 from eileenmcnaughton/ipn

[REF] Stop passing contribution into completeOrder, id is enough

Merge pull request #19604 from JMAConsulting/issue-2309

core#2309: Validate weight and weight threshold

core#2309: Validate weight and weight threshold

Merge pull request #19607 from demeritcowboy/unit-assert-cases

[NFC/Unit Test] Fix passing test that should pass but also should fail

compare nonexistent array keys to 0 better

Merge pull request #19606 from civicrm/5.35

5.35

Merge pull request #19588 from MegaphoneJon/core-2379

core#2379 - avoid validation error on saving geocodes

Merge pull request #19593 from eileenmcnaughton/535

Fix Redis deprecated warning

Merge pull request #19595 from eileenmcnaughton/tokens

[NFC] Code cleanup - use use statements, hints

Merge pull request #19602 from JMAConsulting/money_defaults

Use specific function when formatting money for a default

Merge pull request #19601 from civicrm/5.35

5.35

core#2379 - avoid validation error on saving geocodes

Use specific function when formatting money for a default

Merge pull request #19594 from eileenmcnaughton/535m

dev/mail#89 Fix unreleased regression where civimember is not permitted/enabled

Merge pull request #19600 from totten/master-http-test

HttpTestTrait - Define helper methods for E2E tests of Civi's HTTP routes

Merge pull request #19572 from MegaphoneJon/event-48

event#48: Fix partially paid events in a modal dialog

Merge pull request #19596 from colemanw/getFieldsOptions

APIv4 - Add option lists to getFields html_type and data_type

(NFC) HttpTestTrait - Fix typo

HttpTestTrait - assertContentType() should a little sensitive to CMS variations

This is based on the observation the WP reported `text/plain` while D7
reported `text/plain;charset=UTF-8` -- even though the Civi output logic was
the same (specifying `text/plain`).

Crypto - Define CIVICRM_SIGN_KEYS as way to register signing keys

Crypto - Define a service for creating and verifying JSON Web tokens ('crypto.jwt')

composer.lock - Require firebase/php-jwt

composer.json - Require firebase/php-jwt (v3 - v5)

When this version range?

* It's a fairly popular package, so may be prone to conflicts. A wide range is desireable.
* The low end (v3) is 5+ years old. The high end (v5) is current latest.
* If you 'git diff' between v3=>v4=>v5, the changes are fairly incrementaly. They
  add more crypto algorithms, twiddle docblocks and PHP environment compatibility,
  and introduce a service we don't need (JWK). The main interfaces all look the same.
* The only notable bit was that some exceptions were recategorized, but the broad taxonomy
  of exceptions still seems similar.

SearchKit - Support filters in new Run action

This uses the global 'includeWildCardInName' setting to determine whether to do a full wildcard search.

SearchKit - Ensure aggregated fields are aliased

APIv4 - Allow field aliases in ORDER BY clause

SearchKit - Refactor searchDisplay admin components: move common functions to parent

SearchKit - Add orderBy selector when configuring displays

SearchKit - Refactor search displays to go through centralized api wrapper

[NFC] Code cleanup - use use statements, hints

Minor cleanup on token classes from https://github.com/civicrm/civicrm-core/pull/19584

APIv4 - Add option lists to getFields html_type and data_type

dev/mail#89 Fix unreleased regression where civimember is not permitted/enabled

Fixes a bug where a person with no access to CiviMember will get an exception thrown (and
not caught) rather than receive a result of 0 when checking the memberships
that a contact has access to

Fix Redis deprecated warning

It's not obvious why we would pass trapException here. I believe the issue is that
some custom searches result in 'acceptable' bad sql here but
https://github.com/civicrm/civicrm-core/commit/6dc40f3250ede0f38ce2aed7c3fabd3f1f667c1b
already fixed to catch any exception so we don't
need to convert. There is one other place that calls fillWithSql but there
is no evidence it is subject to the random issue on custom searches / needs
any attention at the moment

Merge pull request #19570 from colemanw/deleteOldXml

Cleanup - Remove old unused schema/xml files.

Merge pull request #19544 from demeritcowboy/tardy-chart

dev/core#2365 - Delayed drawing of contribution charts seems unnecessary

Merge pull request #19578 from MegaphoneJon/buildoptions

[REF] replace deprecated calls with buildOptions

Merge pull request #19592 from civicrm/5.35

5.35 to master

Merge pull request #19586 from alifrumin/5.35-releasenotes

[NFC] First Pass at 5.35 release notes

Merge pull request #19582 from mattwire/extensiondownloader

Remove check for safe_mode/open_basedir on extension downloader because it triggers false positives

GuzzleMiddleware, HttpTestTrait - Add 'DEBUG' option

If you run the test with DEBUG=1 or DEBUG=2, it will show a list of the HTTP requests.

Add HttpTestTrait. Distinguish it from GuzzleTestTrait.

GuzzleMiddleware::url() - Add helper to quickly compose Civi-related URLs

5.35 Release Notes - First Pass

AfformMetadataInjector - Cleanup variable names & comments

Merge pull request #19562 from colemanw/relationshipCacheCustom

APIv4 - Improve handling of joins & custom fields

Merge pull request #19583 from demeritcowboy/system-get-info

dev/drupal#156 - system_get_info() is gone in drupal 9

Merge pull request #19581 from seamuslee001/dao_regen

REF Regenerate DAOs and I18n Schema Structure following merge of #19565

system_get_info is deprecated

Remove check for safe_mode/open_basedir on extension downloader because it triggers false positives

Merge pull request #19577 from colemanw/bootstrapDashlets

Apply bootstrap theme to searchKit dashlets

Regenerate DAOs and I18n Schema Structure following merge of #19565

Merge pull request #19565 from ahed-compucorp/add-missing-labels

Delete repeated title and fix some labels

replace deprecated calls with buildOptions

Merge pull request #19576 from ixiam/dev-core#2371

serialize as boolean setting value for checkbox in CRM_Admin_Form_Gen…

Apply bootstrap theme to searchKit dashlets

APIv4 - Fix wildcard expansion in joins

Passing a fake field (e.g. related_entity.*) to autoJoinFk was triggering it to always re-attempt a join,
because it could never find a filed named "*".
Instead pass it a real field (every entity has an "id").

Merge pull request #19575 from colemanw/angularDashletFix

Fix angular error when user is not logged in.

serialize as boolean setting value for checkbox in CRM_Admin_Form_Generic

Fix angular error when user is not logged in.

Merge pull request #19574 from civicrm/5.35

5.35 to master

Merge pull request #19573 from totten/5.35-rand37

dev/core#2370 - Installer - Bump up entropy for autogenerated cred keys

Merge pull request #19568 from totten/5.35-rand37

dev/core#2370 - Installer - Bump up entropy for autogenerated cred keys

SearchKit - When removing a join, cleanup related params

After removing an explicit join, ensure that all SELECT, WHERE, ORDER BY and HAVING clauses containing it are also removed,
plus any additional joins that relied on the join being removed.

event#48: Fix partially paid events in a modal dialog

SearchKit - Remove old unused params

[REF] Stop passing contribution into completeOrder, id is enough

Add label for fields without title and html tag

Add label for fields without title

Only for fields with html tag

Cleanup - Remove old unused schema/xml files.

These are old files from schema tables that no longer exist.

Merge pull request #19567 from eileenmcnaughton/ipn

Remove unused code

dev/core#2370 - Installer - Bump up entropy for autogenerated cred keys

This slightly expands the amount of entropy for certain auto-generated values.

Before
-----

~99% of generated values have >=232 bits

After
-----

~99% of generated values have >=260 bits

Technical details
--------

https://lab.civicrm.org/dev/core/-/issues/2370#note_53832

Remove unused code

This value is added to input but does not make it from there to
contributionParams as it is not in the white list. It is also not used in
repeatransaction - which is the other place input is passed to
but which only uses it in a highly filtered form

Fix titles that contain entity name

Only for fields with title tag and html->label

Delete repeated title and fix some labels

Merge pull request #19564 from civicrm/5.35

5.35

Merge pull request #19563 from eileenmcnaughton/5.35

Fix unreleased regression from mistake extracting function

Fix unreleased regression from mistake extracting function

Ports this line (merged to master) to 5.35 as the mistake turns out to affect 5.35
https://github.com/civicrm/civicrm-core/pull/19551/files#diff-447cfa0a0ec021e7cf54c6f207d94c3e3343eec930130a995355fec37a590a22R597

APIv4 - Support implicit joins to explicitly joined tables

In APIv4 you can imply a join through dot notation e.g. contact.display_name.
You can also explicity add a join with the addJoin() method.
This allows the two techniques to be combined so that e.g. an explicitly added Address join
can implicity select fields joined from Address to Country.

APIv4 - Add Relationship custom fields to RelationshipCache entity

Because the RelationshipCache entity is meant to be used without requiring a join to the Relationship table,
this permits direct access to Relationship custom fields as if they belong to the RelationshipCache table.

Merge pull request #19560 from colemanw/fixEntityFormTrait

Fix 'Unsupported html-element' error on forms using EntityFormTrait

Merge pull request #19559 from demeritcowboy/asset-more-info

dev/core#2137 - Enhance log message to include the actual error

Fix 'Unsupported html-element' error on forms using EntityFormTrait

include the actual error in log message