remove environment specific .gitignore entries

Merge remote-tracking branch 'upstream/master'

also for new default tpl add meta tag to block sending the referrer vintage -> #692

Merge pull request #1143 from ArthurHoaro/sort-equal-tags

Fix order of tags with the same number of occurrences

Merge pull request #1086 from virtualtam/refactor/login

Refactor user login and session management

SessionManager+LoginManager: fix checkLoginState logic

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add test coverage for LoginManager methods

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

SessionManager: remove unused UID token

There already are dedicated tokens for:
- CSRF protection
- user stay-signed-in feature, via cookie

This token was most likely intended as a randomly generated,
server-side, secret key to be used when generating hashes.

See http://sebsauvage.net/wiki/doku.php?id=php:session [FR]

Relevant section:

  Une clé secrète unique aléatoire est générée côté serveur (et jamais
  envoyée). Elle peut servir pour signer les formulaires (HMAC) ou
  générer des token de formulaires (protection contre XSRF).
  Voir $_SESSION['uid'].

Translation:

  A unique, server-side secret key is randomly generated (and never
  transmitted). It can be used to sign forms (HMAC) or generate form
  tokens (protection against XSRF).
  See $_SESSION['uid']

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor LoginManager stay-signed-in token management

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor session and cookie timeout control

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Move LoginManager and SessionManager to the Security namespace

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

LoginManager: remove unused parameter

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Login: update PageBuilder and default/vintage templates

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Pass the client IP ID to LoginManager

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Delegate session operations to SessionManager

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Document LoginManager properties

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor user credential validation at login time

Changed:
- move login/password verification to LoginManager
- code cleanup

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor PHP session handling during login/logout

Changed:
- move $_SESSION handling to SessionManager
- code cleanup

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor SessionManager::$INACTIVITY_TIMEOUT

Changed:
- move INACTIVITY_TIMEOUT to SessionManager
- inject a dependency to a SessionManager instance in:
  - fillSessionInfo()
  - setup_login_state()
  - check_auth()
- cleanup related code and comments

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor client session hijacking protection

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Tag sort - UT + comment + fix filter and visibility

Before this, linksCountPerTag call without would have ignored visibility parameter

Merge pull request #1135 from ArthurHoaro/ci/csslint

Reformat SCSS to SASS format and run SASSLint in CI

Merge pull request #1140 from ArthurHoaro/hotfix/markdown-rss-permalink

Fix feed permalink rendering with markdown escape set to true

Fix order of tags with the same number of occurrences

Fixes #1142

Fix feed permalink rendering with markdown escape set to true

Fixes #1134

Merge pull request #1138 from ArthurHoaro/stakali

Adds Stakali Android app to 3rd party lists

Adds Stakali Android app to 3rd party lists

Add SASSLint makefile target, and run it in CI

Also move ESLint and SASSLint config files to a dedicated .dev folder

Add classes to default template to avoid using IDs in SCSS

Reformat default theme SCSS to match SASS rules

Merge pull request #1116 from ArthurHoaro/ci/eslint

 Use Travis stages to run JS tests separately

Use Travis stages to run JS tests separately

Merge pull request #1133 from ArthurHoaro/hotfix/title-dl

Title retrieval fixes

Support redirection in cURL download callback

Fix parameter order which was preventing max_dl parameter to work properly

Merge pull request #1081 from nodiscc/doc-merge-sharing

doc: merge all sharing methods under a single "Sharing content" page

German language created (#1114)

* Added german language selection

* German language file created

* typo

* extra space removed and typo corrected

* lines 1314 through 1408 removed as suggested

remove duplicate translation

doc: sharing: add link to REST API documentation

doc: optimize PNGs with pngcrush
164k -> 156k

doc: add edit_icon.png to git repository
optimize icon with optipng/pngcrush (3.30%)

update PO strings for Edit/New Shaare
update french translation

default/editlink.tpl: title: Shaare -> New Shaare

doc: merge all sharing methods under a single "Sharing content" page
 * formatting, wording, reordering, general improvements
 * move blog/pastebin/notepad item from index.md to this page
 * add TODOs
 * add the new page to mkdocs TOC

Part of https://github.com/shaarli/Shaarli/issues/598

Merge pull request #1126 from kramred/master

load user css at last, after plugin css to enable changing plugin styles

add loading user css at last to vintage tpl

load user css at last, after plugin css to enable changing plugin styles

Merge pull request #1121 from virtualtam/node/packaging-metadata

Update frontend metadata and COPYING

Cleanup unused asset resources

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update documentation and Doxygen icon location

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update COPYING

Relates to https://github.com/shaarli/Shaarli/pull/1072

Changed:
- update paths to resource files (assets, images)

Removed:
- references to resources now resolved through NPM
- licenses corresponding to the aforementioned resources

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update NPM frontend metadata

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update EditorConfig for frontend resources

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1115 from ArthurHoaro/parsedown-version

Update parsedown to its latest version instead of fixed 1.6

Update parsedown to its latest version instead of fixed 1.6

Remove minified JS libs

Merge pull request #1113 from ArthurHoaro/docker/node-yarn-webpack

Docker: build frontend dependencies with node and yarn

Merge pull request #1072 from ArthurHoaro/feature/modern-front-end

Manage frontend dependencies with npm/yarn and webpack

Webpack / Documentation update

Webpack / Configure webpack, ESLint, Travis, Makefile, npm/yarn and git

Webpack / Update front paths in template files

Webpack / Rewrite all JS to ES6 Syntax

Webpack / Remove frontend dependencies from tpl/ & inc/ and move them to assets/

Docker: build frontend dependencies with node and yarn

Merge pull request #1093 from ArthurHoaro/feature/theme-translation

Load theme translations files automatically

Webpack / Documentation update

Webpack / Configure webpack, ESLint, Travis, Makefile, npm/yarn and git

Webpack / Update front paths in template files

Webpack / Rewrite all JS to ES6 Syntax

Webpack / Remove frontend dependencies from tpl/ & inc/ and move them to assets/

Load theme translations files automatically

Fixes #1077

Take a look at the docs update to see how it works

Merge pull request #1103 from dennisverspuij/fix-on-in-markdown

 Fix removal of on=... attributes from html (generated from markdown)

Merge pull request #1110 from virtualtam/doc/v0.9.6

Documentation: release v0.9.6

Documentation: release v0.9.6

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1107 from virtualtam/apache/htaccess/jwt-header

httpd: always forward the 'Authorization' header

Merge pull request #1109 from ilesinge/patch-1

Documentation : Fix current version file name

Merge pull request #1108 from virtualtam/fix/template/vintage/check-login-ban

fix: IP ban check for the Vintage theme

Fix current version file name in docs

fix: IP ban check for the Vintage theme

Introduced by https://github.com/shaarli/Shaarli/pull/1008

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

httpd: always forward the 'Authorization' header

On some Apache HTTPD setups where the CGI/FastCGI mode is used, the HTTP header
containing the JWT token is not forwarded, which results in the following error
when attempting to use the REST API:

  "401 Not authorized: JWT token not provided"

This patch allows forwarding the 'Authorization' header. An alternative would
be to use the `CGIPassAuth` directive to allow all authorization headers to be
forwarded.

See:
- https://secure.php.net/manual/en/features.http-auth.php#114877
- https://stackoverflow.com/questions/26475885/authorization-header-missing-in-php-post-request
- https://stackoverflow.com/questions/13387516/authorization-header-missing-in-django-rest-framework-is-apache-to-blame
- https://stackoverflow.com/questions/17018586/apache-2-4-php-fpm-and-authorization-headers
- https://httpd.apache.org/docs/2.4/en/mod/core.html#cgipassauth

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1100 from Angristan/docker-logs

Nginx logs to stdout for Docker images

Fix removal of on=... attributes from html generated from markdown

Merge pull request #1102 from ArthurHoaro/fix/settings-warning

Fix warning when trying to save redictor setting from the configure page

Fix warning when trying to save redictor setting from the configure page

It has been removed from the web page.

Fixes #1099

Merge pull request #1096 from ArthurHoaro/feature/download-params

Make max download size and timeout configurable

Nginx logs to stdout for Docker Alpine images

Make max download size and timeout configurable

Fixes #1061

Merge pull request #1097 from ArthurHoaro/fix/psr-elseif

PSR: use elseif instead of else if

Merge pull request #1098 from josqu4red/perms-docker-alpine-latest

Fix permission issue introduced with multi-stage build

Fix permission issue introduced with multi-stage build

PSR: use elseif instead of else if

See https://www.php-fig.org/psr/psr-2/\#51-if-elseif-else

Merge pull request #1090 from virtualtam/fix/doxygen

Doxygen: ignore data/, simplify Make target

Merge pull request #1085 from virtualtam/docker/multi-stage

docker: introduce multi-stage image build (master, latest)

Merge pull request #1092 from ArthurHoaro/fix/scuttle-doctype-case

Ignore the case while checking DOCTYPE during the file import

Merge pull request #1062 from ArthurHoaro/feature/pages-title

Use a specific page title in all pages

Use a specific page title in all pages

Also fixed a few French translation issues

Fixes #954 #955

Ignore the case while checking DOCTYPE during the file import

Fixes #1091

Doxygen: ignore data/, simplify Make target

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1089 from virtualtam/readme/badges

Update badges for 'stable'

Update badges for 'stable'

Signed-off-by: VirtualTam <virtualtam@flibidi.net>