auth: sasl-server - Drop sasl_server_mech_generic_auth_free()

auth: auth-request - Move SASL_MECH_SEC_ALLOW_NULS check to sasl-server

auth: sasl-server - Add sasl_server_request_input()

auth: sasl-server - Add sasl_server_request_initial()

auth: sasl-server-request - Allow auth_new and auth_free mechanism functions to be NULL

auth: sasl-server - Move mechanism activities to use struct sasl_server_mech_request

auth: sasl-server - Rename struct mech_module to struct struct sasl_server_mech_def

auth: sasl-server - Make mech_module_list use a pointer to mech_module

auth: sasl-server - Add sasl_server_request_{start|accept}_channel_binding

These wrap auth_request_{start|accept}_channel_binding().

auth: sasl-server - Add sasl_server_request_get_extra_field()

auth: sasl-server-mech-digest-md5 - Centralize realm handling in sasl-server-request.c

auth: sasl-server - Add sasl_server_request_set_realm()

Wraps auth_request_set_realm().

auth: sasl-server - Add sasl_server_request_set_authzid()

Wraps auth_request_set_login_username().

auth: sasl-server - Add sasl_server_request_set_authid()

Wraps auth_request_set_username() in normal, anonymous and external contexts.

lib-auth: auth-scram-server - Don't pass error message through set_*username() calls

Let the application log it directly.

auth: Include auth-client-interface.h from auth-client-connection.h

It makes more sense there anyway.

auth: sasl-server - Rename enum mech_passdb_need to sasl_mech_passdb_need

auth: sasl-server - Add enum sasl_passdb_result_status and use it in the mechanisms

lib-auth-client: auth-client-interface - Rename and move mechanism security flags

Move to lib-sasl.

auth: sasl-server - Add sasl_server_request_set_credentials()

Wraps auth_request_set_credentials().

auth: sasl-server - Add sasl_server_request_lookup_credentials()

Wraps auth_request_lookup_credentials().

auth: sasl-server - Add sasl_server_request_verify_plain()

Wraps auth_request_verify_plain().

auth: sasl-server - Add sasl_server_request_internal_failure()

Wraps auth_request_internal_failure().

auth: sasl-server - Add sasl_server_request_failure()

Wraps auth_request_fail().

auth: sasl-server - Add sasl_server_request_success()

Wraps auth_request_success().

auth: sasl-server - Add sasl_server_request_output()

Wraps auth_request_handler_reply_continue().

auth: auth-sasl - Add auth_sasl_request_accept_channel_binding()

auth: auth-sasl - Add auth_sasl_request_start_channel_binding()

auth: auth-sasl - Add auth_sasl_request_get_extra_field()

auth: auth-sasl - Add auth_sasl_request_set_realm()

 auth: auth-sasl - Add auth_sasl_request_set_authzid()

auth: auth-sasl - Add auth_sasl_request_set_authid()

auth: auth-sasl - Add auth_sasl_request_set_credentials()

auth: auth-sasl - Add auth_sasl_request_lookup_credentials()

auth: auth-sasl - Add auth_sasl_request_verify_plain()

auth: auth-sasl - Add auth_sasl_request_output()

auth: sasl-server - Add sasl_server_mech prefix to plain_verify_callback()

auth: sasl-server - Add sasl_server_ prefix to mech_generic_auth_initial()

auth: sasl-server - Add sasl_server_ prefix to mech_generic_auth_free()

auth: sasl-server-mech-oauth2 - Move auth_sasl_oauth2_verify_token() to auth-sasl-mech-oauth2

auth: sasl-server-mech-oauth2 - Add failure/success functions

For upcoming OAuth2 backend API

auth: sasl-server-mech-oauth2 - Split off auth_sasl_oauth2_verify_token()

Will be moved.

auth: sasl-server-mech-oauth2 - Allow passing more detailed error fields to client

auth: Move mech_generic_auth_free() to sasl-server-mech.c

auth: Move mech_generic_auth_initial() to sasl-server-mech.c

auth: Add structural comment to sasl-server-protected.h

auth: sasl-server-mech-* - Remove passdb.h includes

auth: Move contents of mech.h to sasl-server headers

auth: mech - Move MAX_MECH_NAME_LEN to auth-sasl and add prefix

auth: sasl-server - Update header guard definition identifiers

auth: Rename non-standard SASL mech-* source files to auth-sasl-mech-*

auth: Rename standard SASL mech-* source files to sasl-server-mech-*

auth: Use designated initializers in mech-*

auth: auth-sasl - Add auth_sasl_ prefix to newly copied mechanism code

Now the naming conflict is gone and it is added to the build of the auth service.

auth: auth-sasl - Drop copied unused mechanism module fields

Others will replace these in later commits.

auth: auth-sasl - Some minor formatting changes

auth: auth-sasl - Copy global mechanism registration code from mech.c

auth: mech-digest-md5 - Refactor mech_digest_md5_auth_continue()

auth: mech-digest-md5 - Handle authentication result in verify_credentials()

auth: mech-cram-md5 - Log parse errors directly

auth: mech-cram-md5 - Refactor mech_cram_md5_auth_continue()

auth: mech-cram-md5 - Handle authentication result in verify_credentials()

auth: mech-cram-md5 - Make struct auth_request available in verify_credentials()

auth: mech-otp - Don't log client protocol violations as errors

auth: mech-winbind - Remove useless pool field in struct winbind_auth_request

auth: mech-winbind - Use container_of()

auth: mech-winbind - Change do_auth_continue() to use struct winbind_auth_request directly

auth: mech-scram - Remove pool field from mechanism request struct

auth: mech-scram - Remove unused definition

auth: mech-otp - Remove pool field from mechanism request struct

auth: mech-gssapi - Remove pool field from mechanism request struct

auth: mech-digest-md5 - Remove pool field from mechanism request struct

auth: mech-cram-md5 - Remove pool field from mechanism request struct

auth: mech-gssapi - Add local variables for struct auth_request

auth: mech-gssapi - Make request struct usage and naming consistent

Use struct gssapi_auth_request as function parameter as much as possible.
Make request variable and parameter naming consistent.

auth: mech-gssapi - Move mech_gssapi_initialize()

auth: mech-otp - Set lock flag in otp_try_lock()

auth: mech-otp - Make request struct usage and naming consistent

Use struct otp_auth_request as function parameter as much as possible.
Make request variable and parameter naming consistent.

auth: mech-otp - Merge mech-otp-common.c into mech-otp.c

Separate file is not useful and structure is confusing.

auth: mech-digest-md5 - Use container_of()

auth: mech-digest-md5 - Move types to source file

These were exposed for testing, but exposing the whole struct is excessive.
Putting the struct in the source file is consistent with the other mechanisms
and this test is going to be restructured so that this internal access is no
longer needed.

auth: mech-cram-md5 - Use container_of()

auth: mech-apop - Use container_of()

auth: mech-oauth2 - Rename super request struct field

auth: db-ldap - Move sasl code to separate module

auth: Reformat mech-otp.c

auth: Reformat mech-scram.c

auth: Reformat mech-plain.c

auth: Reformat mech-external.c

auth: Reformat mech-gssapi.c

auth: Reformat mech-cram-md5.c

auth: Reformat test-mech.c

m4: want_gssapi - Add HAVE_GSSAPI conditional

m4: want_gssapi - Properly initialize have_gssapi_plugin variable

.gitignore - Add auth-token-secret.dat

This is often left over from interrupted src/auth tests.

auth: mech-oauth2 - Properly handle PASSDB_RESULT_USER_UNKNOWN result from token verification

lib-auth: auth-scram - Rename scram_scheme_parse() to auth_scram_credentials_parse()

lib-auth: password-scheme-scram - Move scram_scheme_parse() to auth-scram

auth: main - Free global auth settings later

Only then we can be truly sure it is not used anymore during cleanup of other
sub-systems.

auth: main - Free the auths only once requests are truly gone