Setting tag plcapi-5.0-24
tweak doc extraction for fedora14

building myplc-docs on f14

Setting tag plcapi-5.0-23
builtin accessors for the myslice page
Get{Node,Interface}Tags allowed to techs
tweak in ratelimitaspect.py

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

allow tech to Get node and interface tags

svn kwds

more info on person when missing roles

Merge branch 'master' of ssh://git.planet-lab.org/git/plcapi

re-introduce commit 1c92c333ad668b173ba5abba552464ffaf990fe7

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

remove dups & old ref. to ilinks

two accessors for use in myslice for storing user preferences

Setting tag plcapi-5.0-22
add admin role to accessor-related tags (arch, {fc,pl}distro)

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

all accessor-defined tag-types should have 'admin' role,
otherwise admin cannot call Set accessor

Setting tag plcapi-5.0-21
bugfix in {Update,Delete}PersonTag
updated xml doc for filters, accessors and tagtypes
more explicit msg in case of missing roles
improvements in ratelimitaspects.py

bug fix, tag_type was undefined

more explicit messages in case of missing role

more doc update

updated doc and comments

Merge commit 'origin/master'

Setting tag plcapi-5.0-20
fix the roles for ssh_key and hmac tags

Merge commit 'origin/master'

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

move sliverauth-related tags from db-config.d to accessors - fixed roles

add notification support

Setting tag plcapi-5.0-19
tag permissions system based on roles and not min_role_ids
accessors simplified accordingly (no more min_role_id)
new methods AddRoleToTagType and DeleteRoleFromTagType
accessor-related tagtypes are created sooner, and enforced
cleaned up redundancy between db-config.d and accessors

cleanup accessors

define_accessors accepts a list of classes if needed
service plc start accessors ensures consistency b/w the accessors
  definition and the tag_types in the db
revised std accessors accordingly

tweaked message

del svn kwds

propagate caller in more places
node can change its own tag
protect for when caller does not have 'roles'

propagate caller when a method calls another method

ignoring tags

add node role to the 3 tags used (and possibly tweaked) by GetNodeFlavour

del svn kwds

added comment on how to modify accessors

missing import

cleanup tag types definition b/w db-config.d and accessors

plc.d/accessors now created the tagtype for all defined accessors

plc.d/accessors now created the tagtype for all defined accessors

again

fix fix

retrieve tag_type needed for caller_may_write_tag

svn-keywords

new step 'accessors' in the 'service plc start'
this ensures all the tagtypes mentioned in accessors are created

svn keywords

force import of AuthorizeHelpers

remove svn keywords

always invoke caller_my_access_tag

removed svn keywords

add missing imports

oops - wrong identation

all tag types use permission helpers in AuthorizeHelpers
accessors properly checked as well

permission checking on node tags factorized in Node.caller_may_write_tag

locate_or_create_tag returns tag_type, and not tag_type_id anymore
accessors are now fully type-checked
accessors to use the caller_may_write_tag method if exists

authentication exception a bit more verbose

tweak Accessors_site template to mentino person_roles

cosmetic

don't sync remote site local accessors

review (and fix) the way we retrieve the subject object

protect GetPersonTags to avoid disclosing person emails

comment in GetPersons

comment on define_accessors

add a note in GetPersons about a possible privacy leak

get the down migration right

fix duplicate arg in helpers

bugfix

committed un unsaved file

added doc on migration

default for get_roles in the accessors factory is all_roles

add/update/delete slice tags should be fine

give more details on permission denied

bugfix, don't use methods...

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

accessors and db-config.d tags roughly OK

fix indent error

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

first draft of slice tags authorization in AddSliceTag

add enable_hmac slice tag accessor

.gitignore

show tagname when permission is denied

oops - missing file

reviewing the tags permission system
tag_types don't have a min_role_id anymore but a set of roles
new methods AddRoleToTagType and DeleteRoleFromTagType to handle that
new file PLC/AuthorizeHelpers.py has helpers to implement authorizations
this is a checkpoint commit - remaining todo:
- slice tags methods are unchanged yet
- accessors and factory still use min_role_id

Merge branch 'master' of ssh://git.onelab.eu/git/plcapi

cleanup more svn keywords

Merge commit 'origin/master'

AuthMethod is a must so return if it's missing

Merge commit 'origin/master'

support other Auth types

Merge commit 'origin/master'

use the same log file with spec

Merge commit 'origin/master'

handle KeyError exception for now

Merge commit 'origin/master'

fix typo

Merge commit 'origin/master'

use Username while calculating the key

use Username while calculating the key

Merge commit 'origin/master'