This is the code that Tony Mack merged into trunk.  Wanted to get a tag of it before making any further modifications.

updated user names in geni_am

updated new user email

updated new user email

added in first and last name to new users (set to email address)

Updated privileges for geni calls

fixing up some whitespace issues

some indentation fixes and bug fixes

quick fix to slices.py

fixing up whitespace

removed uuid requirement from gid

removed a comment

merged in trunk -r 17994:18088

gid's verify_chain makes sure that parent GID's hrn is a prefix of current GID's hrn

about to test CreateSliver

working on adding user information to createsliver

modified verify_slice.. need to work on getting 'persons'

modified verify_site to work with the GeniAPI createsliver

merged in trunk -r 17998:18006

updated to trunk -r 17901:17994

Added intermediate CA support to certs

Added intermediate CA support to certs

quick logging tmp dir change

quick logging tmp dir change

removing some spurious print statements

minor updates

Merged in trunk -r 17849:17901

Fixed up URNs in GID creation

Added GidParent HRN to faults

merged in from trunk -r 17776:17849

Added check for expired credential

removed some spurious comments

Updated rights so that each GENI AM call has a specific right associated with it.

verify_issuer updated to also allow the target gid to equal the credential signer's gid

Fixed verify_issuer in credential.

Merged in trunk with -r 17739:17776

Fixing up for internal testing, about to merge with trunk again.

Updating hrn_to_urn

Updated makefile

Added GENI AM to wsdl generator

Removed osx stuff, don't really want to go there

Added 'make uninstall' which uninstalls all files installed by python installer.  This makes it easier for OS X which installs files in weird places

Adding GENI_AM to wsdl generator

changed Resolve to ResolveGENI

Adding get_geni_aggregates.

Makefile updated to call environment python instead of #!/usr/bin/python for os x support

undid some test code

Moved Resolve.py to ResolveGENI.py

Introduced method mapping so that XMLRPC calls can be forwarded to alternate methods.

This was needed to support the GENI AM because one of the GENI calls is Resolve, which means that there would be a methods/Resolve.py and a methods/resolve.py, which causes problems on filesystems (like HFS+) that don't support caps.  So, now the GENI AM simply creates a mapping from Resolve to ResolveGENI.

This could also be useful if you wanted to host try new methods without replacing the old ones first.

updated Resolve to not take credential argument

Added get_geni_aggregates so that clients can figure out which aggs to connect to

Added 'checkCredentials' to auth.py.  Made various other small fixes.

Added resolve/shutdown files

Merged from trunk 17645:17739

Full API implemented.

Adding final few functions to GENI AM

Adding DeleteSliver, RenewSliver, and SliverStatus

Added DeleteSliver

updated xmlsec1 paths

Fixed random file saving

Better default xmlsec1 path

Success!  PG cert/cred able to call ListResources and GetVersion using sfi.py

Added warnings to encode() and sign()

* privilege is converted into the list of privileges determined by determine_rights, so that * coming from another control framework becomes defined

credentials pass schema check

chained certs now included in credential signature

chained certs now included in credential signature

Delegation/Verification working and tested

Merged trunk in from 17245:17645

Legacy verification improved

writing testCred.py

full delegate verification.. not well tested

full delegate verification.. not well tested

new credentials are now working.. at least for list and get_resources

verification is much better.. still working on testing 'sfi.py resources' for instance

Delegation is now per-privilege, instead of one bit per credential

Delegation is now per-privilege, instead of one bit per credential

added Signature class

about to overhaul signatures and signed-creds

Closer on credentials

Adding geni_aggregates.xml file

Lots of credential updates.. can actually perform list now.  Delegation/parents/verify_chain not quite done yet

Improvements to the XML based credential, still no verification

Improvements to the XML based credential, still no verification

This is totally busted code, in the midst of adding support for XML credentials.  Noone else uses this branch but me so I figure that's okay...

Merged trunk into branch.  -r 17471:17503

Added a 'get_geni_aggregates' call and /etc/sfa/geni_aggregates.xml so that users can list them from an SM and contact them directly

CreateSliver mostly working

Added CreateSliver

ListResources now supports slice lookups

ListResources now works and compresses properly

Patched up Credentials to work with the new Certificates

Merged trunk changes 17245:17471 into branch

Added skeleton code for ListResources

Added in initial support for a ListResources call

Added a GENI Aggregate Manager module to the mix, it handles the first call, GetVersion

GID now supports both xmlrpc formatted subjectAltName as well as the standard GeneralName format

certificates now support w/ or without parent tag, and can write to issuerAltName as well as subjectAltName

added changelog for geni stuff

bringing the branch up to trunk