REST API - getLinks: support the visibility parameter

Merge pull request #768 from ArthurHoaro/feature/get-public-links

Update LinkFilter to be able to filter only public links

Merge pull request #767 from ArthurHoaro/feature/delete-tag-redirect

Stay on the changetag page after tag deletion

Merge pull request #766 from ArthurHoaro/hotfix/deletion-redirect

Fix redirection after link deletion

Update LinkFilter to be able to filter only public links

No update regarding the UI or the API for now

Fixes #758

Stay on the changetag page after tag deletion

+ fix changetag CSS alignement

relates to #756

Fix redirection after link deletion

relates to #756

Merge pull request #765 from ArthurHoaro/master

Cherry-pick version bump from v0.8 branch

Bump version to v0.8.2

v0.8.2 Changelog

Merge pull request #761 from ArthurHoaro/hotfix/referrer-warning

Prevent warning if HTTP_REFERER isn't set

Merge pull request #760 from ArthurHoaro/plugins/addlink-css-404

Remove CSS call for addlink toolbar plugin

Merge pull request #759 from ArthurHoaro/hotfix/dup-tags

Prevent tag duplicate when renaming

Update Changelog

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump expected minimal PHP version to 5.5

Relates to https://github.com/shaarli/Shaarli/issues/599
Relates to db6b09b69ee265a7d775924fcff9c61aaaabf1cb

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Prevent warning if HTTP_REFERER isn't set

Fixes #723

Remove CSS call for addlink toolbar plugin

Fixes #724

Prevent tag duplicate when renaming

Fixes #757

Merge pull request #727 from ArthurHoaro/api/getlinks

REST API: implement getLinks service

Merge pull request #746 from ArthurHoaro/hotfix/delete-button

Fix delete button in editlink

REST API: implement getLinks service

See http://shaarli.github.io/api-documentation/#links-links-collection-get

API: expect JWT in the Authorization header

Relates to https://github.com/shaarli/Shaarli/pull/731

Added:
- require the presence of the 'Authorization' header

Changed:
- use the HTTP Bearer Token authorization schema

See:
- https://jwt.io/introduction/#how-do-json-web-tokens-work-
- https://tools.ietf.org/html/rfc6750
- http://security.stackexchange.com/q/108662

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #753 from ArthurHoaro/usercss

Move user.css to data folder

Move user.css to data folder

Add an AUTHORS file, simplify COPYING, bump year to 2017

Added:
- AUTHORS file listing Shaarli contributors
- mailmap information to group a Git author's different aliases
- Makefile target to list contributors from Git commit data

Changed:
- Simplify COPYING by using a single "Shaarli Community" entry
- Bump year to 2017

See:
- man git-shortlog
- https://www.kernel.org/pub/software/scm/git/docs/git-shortlog.html#_mapping_authors

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Cleanup: use safe boolean comparisons

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix delete button in editlink

This one was forgotten in #682

Merge pull request #732 from ArthurHoaro/feature/theme-manager

Theme manager: improvements

Cleanup: explicit method visibility

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Cleanup: remove unused variables

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix permalink image alignement in daily page

Updater: keep custom theme preference with the new theme setting

Minor improvements regarding #705 (coding style, unit tests, etc.)

API+Docker: enable nginx URL rewriting

Closes https://github.com/shaarli/Shaarli/issues/668

Changed:
- let nginx rewrite API URLs

See:
- https://www.slimframework.com/docs/start/web-servers.html
- https://nginx.org/en/docs/http/ngx_http_fastcgi_module.html#fastcgi_split_path_info

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #739 from virtualtam/fix/api/jwt-signature

API: fix JWT signature verification

Change templates set through administration UI

API: fix JWT signature verification

Fixes https://github.com/shaarli/Shaarli/issues/737

Added:
- Base64Url utilities

Fixed:
- use URL-safe Base64 encoding/decoding functions
- use byte representations for HMAC digests
- all JWT parts are Base64Url-encoded

See:
- https://en.wikipedia.org/wiki/JSON_Web_Token
- https://tools.ietf.org/html/rfc7519
- https://scotch.io/tutorials/the-anatomy-of-a-json-web-token
- https://jwt.io/introduction/
- https://en.wikipedia.org/wiki/Base64#URL_applications
- https://secure.php.net/manual/en/function.base64-encode.php#103849

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #682 from ArthurHoaro/delete-button

Bugfixes on link deletion, and use a GET form

Merge pull request #733 from ArthurHoaro/hotfix/reverse-proxy-port

Hide default ports in local URL behind a reverse proxy

Merge pull request #736 from virtualtam/url/annoying/campaign

URL cleanup: add 'campaign_' to the annoying parameters

URL cleanup: add 'campaign_' to the annoying parameters

Closes https://github.com/shaarli/Shaarli/issues/735

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #731 from virtualtam/fix/api/namespaces

API: fix Slim namespaces

Merge pull request #734 from ArthurHoaro/hotfix/api-install-error

Fix fatal error during the install

Fix fatal error during the install

Hide default port in local URL behind a reverse proxy

Merge pull request #719 from ArthurHoaro/feed-opensearch

Add opensearch to RSS and ATOM feeds

Merge pull request #725 from ArthurHoaro/hotfix/privatetags-split

Fixes presence of empty tags for private tags and in search results

Add opensearch to RSS and ATOM feeds

Fixes #709

Fixes presence of empty tags for private tags and in search results

  * Private tags: make sure empty tags are properly filtered
  * Search results:
    * Use preg_split instead of function combination
    * Add normalize_spaces to remove extra whitespaces displaying empty tags search

API: fix Slim namespaces

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #620 from ArthurHoaro/pubsubhub

Move Pubsubhub to a default plugin

Move PubSubHubbub code as a default plugin

Add plugin placeholders in RSS and ATOM feeds templates

Merge pull request #666 from ArthurHoaro/slim-api

REST API structure using Slim framework

Fix typo in markdown plugin meta description

Bugfixes on link deletion, and use a GET form

Use a GET form to delete links: harmonize with edit_link and preparation for #585

Bug fixes:

  * LinkDB element can't be passed as reference, fix error:

    PHP Notice:  Indirect modification of overloaded element of LinkDB has no effect

  * Resource cache folder setting wasn't set correctly

Merge pull request #714 from ArthurHoaro/hotfix/banlogin

Fixes can login function call in loginform.html

Merge pull request #716 from ArthurHoaro/hotfix/editoldlinks

Fix a regression: permalinks change when old links are edited

Fix a regression: permalinks change when old links are edited

fixes #713

Fixes can login function call in loginform.html

Fixes #711

REST API structure using Slim framework

  * REST API routes are handle by Slim.
  * Every API controller go through ApiMiddleware which handles security.
  * First service implemented `/info`, for tests purpose.

PHP requirement increased to PHP 5.5 - See #599

Prepare settings for the API in the admin page and during the install

API settings:
   - api.enabled
   - api.secret

The API settings will be initialized (and the secret generated) with an update method.

Ignore compressed tar archive

Merge pull request #708 from ArthurHoaro/v0.8.1

Bump version to v0.8.1

Bump version to v0.8.1

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Merge pull request #707 from ArthurHoaro/changelog

changelog: add release date for v0.8.1 and add section v0.9.0

changelog: add release date for v0.8.1 and add section v0.9.0

Merge pull request #706 from ArthurHoaro/changelog

changelog update

changelog update

Merge pull request #697 from ArthurHoaro/feature/ids-bis

Link ID refactoring

Merge pull request #679 from ArthurHoaro/plugins/header

Improve theme dependent plugin placeholders:

Add a persistent 'shorturl' key to all links

All existing link will keep their permalinks.
New links will have smallhash generated with date+id.

The purpose of this is to avoid collision between links due to their creation date.

Unit Test for the new ID system

Apply the new ID system accros the whole codebase

Update method to use the new ID system, which replaces linkdate primary keys.

creation and update dates are now DateTime objects.
Since this update is very sensitve (changing the whole database), the datastore will be automatically backed up into the file datastore.<datetime>.php.

Link ID refactoring

    Links now use an incremental unique numeric identifier.
    This ID is persistent and must never change.

    ArrayAccess is used to match the link ID with the array keys (see the comment in LinkDB for more details)

    Key 'created' added, with creation date as a DateTime object. 'updated' is now also a DateTime.

Merge pull request #702 from ArthurHoaro/feed-cdata

Remove new line between content tag and CDATA in ATOM feed

Merge pull request #703 from ArthurHoaro/changelog

Add latest merged changes to the CHANGELOG

Add latest merged changes to the CHANGELOG

Merge pull request #701 from ArthurHoaro/plugins/md-html-doc

Describe markdown HTML rendering and display a warning

Remove new line between content tag and CDATA in ATOM feed

Content not starting directly with CDATA can be misinterpreted by some feed parsers.

Describe markdown HTML rendering and display a warning

Fixes #688

Improve theme dependent plugin placeholders:

  - buttons_toolbar: now expect links represented by an array instead of HTML content
  - fields_toolbar: now expect a form represented by an array instead of HTML content
  - action_plugin: now expect links represented by an array instead of HTML content

Default templates updated accordingly
mprove theme dependent plugin placeholders:

Merge pull request #691 from ArthurHoaro/plugins/no-md-feed

Markdown: fixes feed rendering with nomarkdown tag

Merge pull request #700 from teromene/firefox-social-title

Show page title when sharing via Firefox Social.

Merge pull request #699 from teromene/https-no-social

Disable Firefox Social in the tools section if the page is not loaded using HTTPS.

Show page title when sharing via Firefox Social.

Disable Firefox Social in the tools section if the page is not loaded using HTTPS, as Firefox will deny the request.

Markdown: fixes feed rendering with nomarkdown tag

 * make sure we match exactly `nomarkdown` tag
 * pass the whole link data to stripNoMarkdownTag() to:
   * strip the noMD tag in taglist (array)
   * strip the tag in tags (string)

Fixes #689

tmp

Merge pull request #692 from fpunktk/patch-1

add meta tag to block sending the referrer

Add meta tag to block sending the referrer

Add a meta tag that tells the browser not to send the referrer header to
external sites.

Merge pull request #680 from ArthurHoaro/apache-htaccess

.htaccess files: support Apache 2.4+ syntax

Merge pull request #684 from virtualtam/fix/docker/nginx

Docker: fix & improve nginx+php-fpm configuration

.htaccess files: support Apache 2.4+ syntax

If `mod_version` is enabled, the previous syntax will apply for Apache <2.4.
If not, the new syntax is used by default.

Fixes #676

`mod_version` identifier is `version_module` across all Apache versions. See:

  * https://httpd.apache.org/docs/current/mod/mod_version.html
  * https://httpd.apache.org/docs/2.2/mod/mod_version.html
  * https://serverfault.com/questions/733910/how-do-i-load-mod-version-only-if-it-isnt-built-in-to-apache

Note that version_module comes built-in with Debian (and derivatives) Apache2 packages, see https://wiki.debian.org/Apache/PackagingFor24

Merge pull request #683 from ArthurHoaro/plugins/w3ccompliance

Plugins W3C compliance

Docker: increase maximum file upload size to 10 MiB

Relates to https://github.com/shaarli/Shaarli/issues/681

Changed:
- nginx+php-fpm: set maximum upload size to 10 MiB

See:
- https://nginx.org/en/docs/http/ngx_http_core_module.html#client_max_body_size
- https://secure.php.net/manual/en/ini.core.php#ini.post-max-size
- https://secure.php.net/manual/en/ini.core.php#ini.upload-max-filesize

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Docker: set favicon location in nginx configuration

Relates to https://github.com/shaarli/Shaarli/issues/681

Fixed:
- nginx: set the favicon location

See http://serverfault.com/a/352861

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Plugins W3C compliance

Add an alt attribute to images

Merge pull request #677 from yapbreak/master

Piwik Plugin