Setting tag plcapi-5.0-20
fix the roles for ssh_key and hmac tags

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

move sliverauth-related tags from db-config.d to accessors - fixed roles

Setting tag plcapi-5.0-19
tag permissions system based on roles and not min_role_ids
accessors simplified accordingly (no more min_role_id)
new methods AddRoleToTagType and DeleteRoleFromTagType
accessor-related tagtypes are created sooner, and enforced
cleaned up redundancy between db-config.d and accessors

cleanup accessors

define_accessors accepts a list of classes if needed
service plc start accessors ensures consistency b/w the accessors
  definition and the tag_types in the db
revised std accessors accordingly

tweaked message

del svn kwds

propagate caller in more places
node can change its own tag
protect for when caller does not have 'roles'

propagate caller when a method calls another method

ignoring tags

add node role to the 3 tags used (and possibly tweaked) by GetNodeFlavour

del svn kwds

added comment on how to modify accessors

missing import

cleanup tag types definition b/w db-config.d and accessors

plc.d/accessors now created the tagtype for all defined accessors

plc.d/accessors now created the tagtype for all defined accessors

again

fix fix

retrieve tag_type needed for caller_may_write_tag

svn-keywords

new step 'accessors' in the 'service plc start'
this ensures all the tagtypes mentioned in accessors are created

svn keywords

force import of AuthorizeHelpers

remove svn keywords

always invoke caller_my_access_tag

removed svn keywords

add missing imports

oops - wrong identation

all tag types use permission helpers in AuthorizeHelpers
accessors properly checked as well

permission checking on node tags factorized in Node.caller_may_write_tag

locate_or_create_tag returns tag_type, and not tag_type_id anymore
accessors are now fully type-checked
accessors to use the caller_may_write_tag method if exists

authentication exception a bit more verbose

tweak Accessors_site template to mentino person_roles

cosmetic

don't sync remote site local accessors

review (and fix) the way we retrieve the subject object

protect GetPersonTags to avoid disclosing person emails

comment in GetPersons

comment on define_accessors

add a note in GetPersons about a possible privacy leak

get the down migration right

fix duplicate arg in helpers

bugfix

committed un unsaved file

added doc on migration

default for get_roles in the accessors factory is all_roles

add/update/delete slice tags should be fine

give more details on permission denied

bugfix, don't use methods...

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

accessors and db-config.d tags roughly OK

fix indent error

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

first draft of slice tags authorization in AddSliceTag

add enable_hmac slice tag accessor

.gitignore

show tagname when permission is denied

oops - missing file

reviewing the tags permission system
tag_types don't have a min_role_id anymore but a set of roles
new methods AddRoleToTagType and DeleteRoleFromTagType to handle that
new file PLC/AuthorizeHelpers.py has helpers to implement authorizations
this is a checkpoint commit - remaining todo:
- slice tags methods are unchanged yet
- accessors and factory still use min_role_id

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

cleanup more svn keywords

Merge commit 'origin/master'

AuthMethod is a must so return if it's missing

Merge commit 'origin/master'

support other Auth types

Merge commit 'origin/master'

use the same log file with spec

Merge commit 'origin/master'

handle KeyError exception for now

Merge commit 'origin/master'

fix typo

Merge commit 'origin/master'

use Username while calculating the key

use Username while calculating the key

Merge commit 'origin/master'

python-memcache responds to incr on non-existent keys raising a ValueError. Cmemcache returns None. Handle both cases

add new file to the package

Merge commit 'origin/master'

add whitelist

Merge commit 'origin/master'

merge ratelimiting support from memcache branch

fix another typo

This function is needed to cache the results of API calls, which for a godforsaken reason cannot be pickled.

Merge commit 'origin/master'

trashed svn keywords

also fix error message

Fix typo

Use PLC.Person.can_update() to authorize. fix name error.

Evidently, not all versions of DRAC are supported, such as the Modular Chassis
which expects strings to identify nodes rather than what our API supports
which is integers.

Don't descend into php directory, there's nothing there.

Skip generating static list of API calls, just send them to the API.

Fix version output when missing.

Already scoped properly.

Fix auth extensibility.

Remember to insert the version.

Cleanup old targets in Makefile.

Create extensions directory.

Add migration files for the extensions.