Add CORS headers to REST API responses

Fixes #1174

badge

CHANGELOG

Merge pull request #1204 from ArthurHoaro/hotfix/docker-build-failure

Fix docker build

Fix docker build

WT has php-gd as a requirement, which isn't available in composer docker image

Badge

Merge pull request #1203 from ArthurHoaro/changelog

CHANGELOG

Update AUTHORS

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

CHANGELOG

Merge pull request #1202 from ArthurHoaro/composer

Upgrade composer - web-thumbnailer v1.3.0

Merge pull request #1200 from ArthurHoaro/hotfix/htaccess-version

Use version condition in the root .htaccess

Merge pull request #1199 from ArthurHoaro/hotfix/thumbnails-edit-link

Fix issue 'You are not authorized to add a link' with thumbnails enabled

Upgrade composer - web-thumbnailer v1.3.0

Merge pull request #1195 from llune/patch-3

Delete redundant titles

Use version condition in the root .htaccess

Related to #1196

Fix issue 'You are not authorized to add a link' with thumbnails enabled

Do not try to alter the datastore by updating thumbnails if the user isn't logged in.

Also, do not enable thumbnails if PHP GD extension is not installed/loaded

Merge pull request #1194 from llune/patch-2

empty alt on logo image

Delete redundant titles

Redundant titles are an accessibility issue and should be avoided.

See : https://accessibilitytips.com/2008/04/14/avoiding-redundant-title-attributes/

alt should be empty

empty alt on logo image

The alt does not provide any useful information for screenreader users. It just adds noise.

Merge pull request #1191 from ArthurHoaro/hotfix/daily-thumb

Fix fatal error on daily page: use new thumbnail system

Fix fatal error on daily page: use new thumbnail system

Also fix:

  * include the login manager in the daily RSS feed function
  * remove redirector setting in the vintage theme

Fixes #1190

Merge pull request #1188 from ArthurHoaro/hotfix/release-include-libs

Include assets in the release_archive Makefile target

Include assets in the release_archive Makefile target

Merge pull request #1026 from ArthurHoaro/hotfix/remove-firefox-social-api

Remove Firefox Social API shaare

Remove Firefox Social API shaare

Firefox Social support has been dropped in Firefox 57.

Related to #1023

Update README badges

Merge pull request #1186 from ArthurHoaro/changelog

v0.10: changelog, authors and dependencies

v0.10: changelog, authors and dependencies

Merge pull request #687 from ArthurHoaro/web-thumb

Use web-thumbnailer to retrieve thumbnails

Merge pull request #1168 from virtualtam/docker/compose

Provide a Docker Compose example

Merge pull request #1185 from alemairebe/master

fix and simplify Dockerfile for armhf

Merge pull request #1184 from virtualtam/workaround/rtfd-mkdocs

Disable MkDocs' strict mode for ReadTheDocs builds to pass

fix and simplify Dockerfile for armhf

Disable MkDocs' strict mode for ReadTheDocs builds to pass

Relates to https://github.com/shaarli/Shaarli/issues/1179

See:
- https://www.mkdocs.org/user-guide/configuration/#build-directories
- https://github.com/rtfd/readthedocs.org/issues/4314

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1181 from ArthurHoaro/docs/api-debug

Documentation - REST API - Mention dev.debug mode

Documentation - REST API - Mention dev.debug mode

Bunch of improvement for thumbnails integration:

  - add a default thumb size value (125x90px)
  - improve private vertical bar visual, especially with thumbnails
  - translations
  - add a sync thumbs button in tool and empty picwall page
  - fixes WT download mode in JSON config

Merge pull request #1176 from shaarli/fix-broken-doc-links

Fix broken documentation links in page footer and pluginsadmin

Merge pull request #1180 from virtualtam/docker/update

Bump the base Docker image to alpine:3.8

Bump the base Docker image to alpine:3.8

Major change:
- PHP 7.2

Changelog:
- https://www.alpinelinux.org/posts/Alpine-3.8.0-released.html

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Docs: Add an installation guide for Debian 9 + Docker

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

tpl: default/vintage: pluginsadmin: fix link to documentation
Ref #930

Merge pull request #1178 from pips-/patch-2

Upgrade-and-migration.md: typo installation link

Docs: rename 'How-to' section to 'Guides'

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Provide a Docker Compose example

Closes https://github.com/shaarli/Shaarli/issues/1010

See:
- https://hub.docker.com/_/traefik/
- https://docs.traefik.io/configuration/backends/docker/
- https://docs.traefik.io/user-guide/docker-and-lets-encrypt/
- https://github.com/containous/traefik/pull/2798
- https://github.com/containous/traefik/issues/3298

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1175 from ArthurHoaro/docs/apache-proxy-preserve-host

Include ProxyPreserveHost directive in Apache's proxy doc

Merge pull request #1141 from ArthurHoaro/api/tags

Implements Tags endpoints for Shaarli's REST API

Upgrade-and-migration.md: install link typo

second one

Upgrade-and-migration.md: typo installation link

Install page is not correctly linked

doc: reverse proxy config: proxypreservehost: wording, link to apache documentation, typo

Include ProxyPreserveHost directive in Apache's proxy doc

API - Apache - Specify allowed HTTP method in .htaccess

GetTagsTest - Update to alpha sort for equal occurences

Thumbnails: add a common mode to only retrieve thumbs from popular media websites

Bump WT version

Add a page to update all thumbnails through AJAX requests in both templates

Take code review into account
Upgrade web-thumbnailer and display thumbs right after download

Add Link structure page to the documentation

Update thumbnail integration after rebasing the branch

ConfigManager: add a method to remove an entry

Use web-thumbnailer to retrieve thumbnails

  * requires PHP 5.6
  * use blazy on linklist since a lot more thumbs are retrieved
  * thumbnails can be disabled
  * thumbs size is now 120x120
  * thumbs are now cropped to fit the expected size

Fixes #345 #425 #487 #543 #588 #590

Merge pull request #1173 from virtualtam/docker/cache-volume

Docker: expose a volume for the thumbnail cache

Docker: expose a volume for the thumbnail cache

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1171 from virtualtam/docker/alpine-3.7

Bump the base Docker image to alpine:3.7

Bump the base Docker image to alpine:3.7

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1167 from virtualtam/mkdocs

Improve Mkdocs build process, fix formatting issues

Fix broken documentation links and list formatting

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Run MkDocs in strict mode

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Let MkDocs clean previously generated HTML pages

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add a Travis environment for MkDocs

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1165 from fbartels/patch-1

add Cloudron to related software

Merge branch 'master' into patch-1

Merge pull request #1164 from lapineige/patch-2

Other platform integration: add Yunohost install badge

add Cloudron to related software

 Other platform integration: add Yunohost install badge

Add a button to install with Yunohost in a one-click way.

Merge pull request #1155 from shaarli/doc-improvements

Improve documentation (#598, #1105)

Merge pull request #1154 from virtualtam/changelog

Update AUTHORS and CHANGELOG

Update version badges and installation instructions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update AUTHORS and CHANGELOG

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1158 from virtualtam/master-dockerfile

Master: Build the Docker images from the local sources

Improve documentation (#598, #1105)
 * rework/simplify server configuration/requirements pages (consolidate/simplify SSL/TLS/apache configuration)
 * update index.md introduction
 * remove external images (badges)
 * Fix COPYING link and documentation links
 * Update features list
 * dedpulicate information
 * remove server-requirements.md and move relevant doc to other files
 * TODO: rework nginx configuration (single configuration example, with commented out blocks for special cases)
 * TODO: consolidate download/install/configuration pages
 * remove blank lighttpd configuration section
 * remove Required? column for composer packages, all libraries are mandatory
 * php 7.2 compatibilty
 * clarify that certbot binary and paths may vary depending on install method

docker: update image and usage documentation

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: build the images from the local sources

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: remove 'stable' resources

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: move testing resources to tests/docker

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1152 from ArthurHoaro/hotfix/install-error

Fixes an error during the install

Fixes an error during the install

 was out of scope

Merge pull request #1151 from kramred/master

Add <meta> tag for referrer same-origin also to new default tpl

remove environment specific .gitignore entries

Merge remote-tracking branch 'upstream/master'

also for new default tpl add meta tag to block sending the referrer vintage -> #692

Implements Tags endpoints for Shaarli's REST API

Endpoints:

 * List All Tags [GET]
 * Get a tag [GET]
 * Update a tag [PUT]
 * Delete a tag [DELETE]

Fixes #904
References shaarli/api-documentation#34

Merge pull request #1143 from ArthurHoaro/sort-equal-tags

Fix order of tags with the same number of occurrences

Merge pull request #1086 from virtualtam/refactor/login

Refactor user login and session management

SessionManager+LoginManager: fix checkLoginState logic

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add test coverage for LoginManager methods

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

SessionManager: remove unused UID token

There already are dedicated tokens for:
- CSRF protection
- user stay-signed-in feature, via cookie

This token was most likely intended as a randomly generated,
server-side, secret key to be used when generating hashes.

See http://sebsauvage.net/wiki/doku.php?id=php:session [FR]

Relevant section:

  Une clé secrète unique aléatoire est générée côté serveur (et jamais
  envoyée). Elle peut servir pour signer les formulaires (HMAC) ou
  générer des token de formulaires (protection contre XSRF).
  Voir $_SESSION['uid'].

Translation:

  A unique, server-side secret key is randomly generated (and never
  transmitted). It can be used to sign forms (HMAC) or generate form
  tokens (protection against XSRF).
  See $_SESSION['uid']

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor LoginManager stay-signed-in token management

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor session and cookie timeout control

Signed-off-by: VirtualTam <virtualtam@flibidi.net>