httpd: always forward the 'Authorization' header

On some Apache HTTPD setups where the CGI/FastCGI mode is used, the HTTP header
containing the JWT token is not forwarded, which results in the following error
when attempting to use the REST API:

  "401 Not authorized: JWT token not provided"

This patch allows forwarding the 'Authorization' header. An alternative would
be to use the `CGIPassAuth` directive to allow all authorization headers to be
forwarded.

See:
- https://secure.php.net/manual/en/features.http-auth.php#114877
- https://stackoverflow.com/questions/26475885/authorization-header-missing-in-php-post-request
- https://stackoverflow.com/questions/13387516/authorization-header-missing-in-django-rest-framework-is-apache-to-blame
- https://stackoverflow.com/questions/17018586/apache-2-4-php-fpm-and-authorization-headers
- https://httpd.apache.org/docs/2.4/en/mod/core.html#cgipassauth

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1100 from Angristan/docker-logs

Nginx logs to stdout for Docker images

Merge pull request #1102 from ArthurHoaro/fix/settings-warning

Fix warning when trying to save redictor setting from the configure page

Fix warning when trying to save redictor setting from the configure page

It has been removed from the web page.

Fixes #1099

Merge pull request #1096 from ArthurHoaro/feature/download-params

Make max download size and timeout configurable

Nginx logs to stdout for Docker Alpine images

Make max download size and timeout configurable

Fixes #1061

Merge pull request #1097 from ArthurHoaro/fix/psr-elseif

PSR: use elseif instead of else if

Merge pull request #1098 from josqu4red/perms-docker-alpine-latest

Fix permission issue introduced with multi-stage build

Fix permission issue introduced with multi-stage build

PSR: use elseif instead of else if

See https://www.php-fig.org/psr/psr-2/\#51-if-elseif-else

Merge pull request #1090 from virtualtam/fix/doxygen

Doxygen: ignore data/, simplify Make target

Merge pull request #1085 from virtualtam/docker/multi-stage

docker: introduce multi-stage image build (master, latest)

Merge pull request #1092 from ArthurHoaro/fix/scuttle-doctype-case

Ignore the case while checking DOCTYPE during the file import

Merge pull request #1062 from ArthurHoaro/feature/pages-title

Use a specific page title in all pages

Use a specific page title in all pages

Also fixed a few French translation issues

Fixes #954 #955

Ignore the case while checking DOCTYPE during the file import

Fixes #1091

Doxygen: ignore data/, simplify Make target

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1089 from virtualtam/readme/badges

Update badges for 'stable'

Update badges for 'stable'

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1084 from virtualtam/doc/updates

Documentation: cleanup, update references to config(.json)?.php

docker: introduce multi-stage image build (master, latest)

Relates to https://github.com/shaarli/Shaarli/issues/755
Relates to https://github.com/shaarli/Shaarli/pull/1072

See:
- https://docs.docker.com/develop/develop-images/multistage-build/
- https://hub.docker.com/r/library/composer/
- https://github.com/composer/docker
- https://github.com/docker-library/docs/tree/master/composer

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

doc: update references to config(.json)?.php

Closes https://github.com/shaarli/Shaarli/issues/1082

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

doc: update Directory Structure

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1059 from virtualtam/fix/htaccess-git

htaccess: prevent accessing resources not managed by SCM

htaccess: prevent accessing resources not managed by SCM

See:
- https://en.internetwache.org/dont-publicly-expose-git-or-how-we-downloaded-your-websites-sourcecode-an-analysis-of-alexas-1m-28-07-2015/
- https://stackoverflow.com/questions/2530372/how-do-i-disable-directory-browsing
- https://httpd.apache.org/docs/current/mod/mod_rewrite.html

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1008 from virtualtam/refactor/authentication

Refactor login / ban management

Refactor login / ban authentication steps

Relates to https://github.com/shaarli/Shaarli/issues/324

Added:
- Add the `LoginManager` class to manage logins and bans

Changed:
- Refactor IP ban management
- Simplify logic
- Avoid using globals, inject dependencies

Fixed:
- Use `ban_duration` instead of `ban_after` when setting a new ban

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1074 from kalvn/feature/dailymarkdown

Executes daily hooks before creating columns.

Merge pull request #1038 from ArthurHoaro/feature/public-only-filter

Add a filter to only display public links

Merge pull request #1003 from ArthurHoaro/ci/php7.2

Drop PHP 5.5 compatibility and run Travis UT against PHP 7.2

INTL_IDNA_VARIANT_2003 is deprecated

See https://wiki.php.net/rfc/deprecate-and-remove-intl_idna_variant_2003

Drop PHP 5.5 compatibility and upgrade PHPUnit to v5.x

PHPUnit 4.x contains deprecated PHP functions in PHP 7.2.

CI: run UT against PHP 7.2 (currently in Release Candidate)

Badge

Merge pull request #1076 from ArthurHoaro/changelog-v0.9.5

CHANGELOG + AUTHORS (v0.9.5)

CHANGELOG + AUTHORS

Merge pull request #1070 from ArthurHoaro/hotfix/lc-messages-warning

Use LC_COLLATE instead of LC_MESSAGES if php-intl is not installed

Executes daily hooks before creating columns.

Merge pull request #1069 from ArthurHoaro/feature/dependencies

Update dependencies and include latest version netscape-bookmark-parser

Use LC_COLLATE instead of LC_MESSAGES if php-intl is not installed

As stated in the docs:

> LC_MESSAGES for system responses (available if PHP was compiled with libintl)

Fixes #1067

Update dependencies and include latest version netscape-bookmark-parser

Merge pull request #1063 from ArthurHoaro/hotfix/legacy-warnings

Fix warnings when upgrading from legacy SebSauvage version

Update badges

Merge pull request #1065 from ArthurHoaro/release-v9.0.4

pre release v0.9.4

Update AUTHORS

Update CHANGELOG

Fix warnings when upgrading from legacy SebSauvage version

Fixes #1040

Public/private filter: use two separate buttons

#1038

Merge pull request #977 from ArthurHoaro/feature/dl-filter

Extract the title/charset during page download, and check content type

Merge pull request #1058 from FranckKe/patch-1

doc: bookmarklet: fix link to issue 196

Merge pull request #1057 from shaarli/doc-derefind

doc: import: add link to derefind conversion tool

Merge pull request #1049 from shaarli/doc-docker-arm

doc: add arm32v7 docker build documentation

Fix link to issue 196

doc: import: add link to derefind conversion tool

As mentioned on gitter

doc: fix link to dockerfiles

Merge pull request #1055 from virtualtam/changelog

Update CHANGELOG for the next v0.9.x

doc: docker: add links to docker build and qemu documentation

doc: docker: remove armhf tags, add link to Dockerfiles

Update CHANGELOG for the next v0.9.x

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1054 from shaarli/doc-mbstring-webhosts

doc: Server Requirements: php-mbstring: add 'hosting providers'

Merge pull request #1050 from virtualtam/changelog/cve

Reference CVE-2018-5249 in CHANGELOG

doc: Server Requirements: php-mbstring: add 'hosting providers'

Reference CVE-2018-5249 in CHANGELOG

Relates to https://github.com/shaarli/Shaarli/pull/1046

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1043 from immanuelfodor/improvement/shaarli-markdown-toolbar

Adding 3rd party plugin 'markdown-toolbar' to docs

doc: add armhf docker images

Merge pull request #1047 from virtualtam/changelog

Update changelog, documentation and authors

Update AUTHORS and contributor mailmap

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update CHANGELOG, README badges and installation instructions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1046 from virtualtam/security/login-xss

Fix XSS vulnerability

Fix XSS vulnerability

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Feature: Docker armhf support (#1041)

Docker: add Alpine Linux ARM HF latest and master images

See:
- http://www.armhf.com/
- https://wiki.alpinelinux.org/wiki/Alpine_on_ARM
- https://hub.docker.com/r/lsiobase/alpine.armhf/

Merge pull request #1044 from ArthurHoaro/hotfix/plugins-parameter-button

Fix an issue preventing the Save button to appear for plugin parameters

Fix an issue preventing the Save button to appear for plugin parameters

 is a special variable in RainTPL used in loops

Merge pull request #1037 from ArthurHoaro/theme/improvements2

Add CSS classes and IDs in Shaarli's menu

Merge pull request #1042 from immanuelfodor/improvement/shaarli-descriptor

Adding 3rd party plugin 'shaarli-descriptor' to docs

adding 3rd party plugin markdown-toolbar to docs

modifying plugin description to be easy to understand

Merge pull request #1036 from shaarli/doc-overhaul

[WIP] Improve documentation

adding 3rd party plugin shaarli-descriptor to docs

mkdocs.yml: move FAQ to top level, reorder, Move Community/related software to Usage

fix heading level

Update Community-&-Related-software.md

reorganize sections

Merge remote-tracking branch 'nerostie/patch-2' into doc-overhaul

minor fixes, ref #998

Merge remote-tracking branch 'origin/doc-tagcloud' into doc-overhaul

New plugin: Twemoji

Add a filter to only display public links

When the key filter is clicked once, it only displays private link. When it is clicked on again, it becomes red and only public links are displayed. Another click and all links are displayed. The current visibility status is shown in the search banner

Fixes #1030

Add CSS class and IDs in Shaarli's menu

Fixes #877

doc: remove docker autobuild doc from index.md

doc: move docker autobuild from index.md to shaarli-images.md

move docker-101 reference from index.md to docker-images.md

doc: fix docker documentation link

remove Features.md entry in mkdocs.yml

Delete Features.md

move features.md info to index.md

Ref https://github.com/shaarli/Shaarli/issues/598

doc: add browser addons/shaarli-web-extension

cleanup shaarliOs link
shorten awesome-selfhosted entry

doc: note about firefox share compatibility

Merge pull request #1034 from durcheinandr/fixlink

Fix internal markdown link in documentation

Fix internal markdown link in documentation