Remove confusing return value.

Merge branch '2640-folder-api' into 1970-folder-view

Conflicts:
apps/workbench/app/controllers/application_controller.rb
services/api/app/controllers/application_controller.rb

Move contents action to GroupsController.

Merge branch 'master' into 2640-folder-api

Conflicts:
apps/workbench/app/models/arvados_api_client.rb

Raise PermissionDeniedError even more consistently

Merge branch '2640-folder-api' into 1970-folder-view

Raise PermissionDeniedError more consistently

Comment mysterious testing code.

Add test for links_for + multiple link_classes.

Merge branch '1904-workbench-reader-tokens'

Refs #1904.  Closes #2663, #2736.

workbench: Reader tokens show collection files.

Fundamentally, this commit aims to support reader tokens when showing
a file from a Collection.  Because this requires changing the token
handling generally, I also took this opportunity to improve error
reporting by checking the request's validity against the API server
before we pipe out to arv-get to render the file.

As a consequence, Workbench now returns a 404 if you request a file
using a token that does not have permission to read the collection.
Maybe this is not the best result, but previously it returned a 422,
so I think this counts as an improvement.

workbench: Add initial reader tokens support.

The API server recently gained support for reader tokens, which
optionally supplement the user's permissions for read-only
operations.  This commit extends Workbench to pass on reader tokens
for general index and show operations.

workbench: Add Collections controller tests.

Working to establish a baseline of behavior before I go mucking with
this.

workbench: Remove trailing whitespace.

Merge branch '2328-keep-permission-hints'

Resolve code review (closes #2328)

Fix doc comments and argument names for the expiry timestamp arguments
for SignLocator and makePermSignature.

Fix ajax->refresh race condition in test case.

Fix tests, make model.editable? work for new records.

Behave nicer if supplied owner_uuid is not a valid uuid at all.

Edit objects after creating them with x-editable.

Implement simple client-side folder contents search.

Implement "remove from folder"

Name new folders "New folder", fix crash if folder name is nil

Update name in breadcrumb after editing elsewhere on page.

Merge branch '2640-folder-api' into 1970-folder-view

Do not try to record object_owner_uuid during earlier migrations.

Merge branch 'master' into 2640-folder-api

Fix crashing "grant access to my own object" permission check.

Prevent ownership cycles.

Merge branch '2640-folder-api' into 1970-folder-view

Improve code formatting

Return all links if link_class is not provided. Add docs.

Return empty list if no "links" supplied in api response. Add tests.

Incorporating code review. (refs #2328)

Merge branch '2223-repo-owner-admin-perms'

closes #2223

Add "remove item from folder" buttons

Add writable_by to Group API response.

Merge branch 'query-select-distinct'

Restored support for old-style 'order' strings and added test.  Clarified
documentation for 'distinct' as to the default behavior.

Fixed botched 'distinct' parameter, now is a boolean instead of taking a
column.  New tests.  Also changed syntax of 'order' to take a JSON array for
consistency with 'filters' and 'select'.

Update docs. (refs #2328)

Added permission helper functions.

GeneratePerms returns a string representing the signed permission hint
for the blob identified by blob_hash, api_token and timestamp.

SignLocator takes a blob_locator, an api_token and a timestamp, and
returns a signed locator string.

VerifySignature returns true if the signature on the signed_locator can
be verified using the given api_token.

Refs #2328.

Unify button styles.

Add shadow to left nav.

Take into account owner_uuid and is_admin when exporting repository permissions.

Fix name_for method name.

Fix crash if item has no name (backported from 1970-folder-view)

Fix for interaction between 'select' and 'order' (SQL requires that order
fields show up in select when doing select distinct; readable_by does 'select distinct' by default to avoid duplicate rows).

Use class_for_display more.

Add folder list to left nav.

Merge branch '2640-folder-api' into 1970-folder-view

Add "Copy selections to current folder" button to selection drop-down.

Name links do not need to be owned by tail_uuid.

Merge branch '2640-folder-api' into 1970-folder-view

Add unique and valid name constraints.

Fix wrong infixes in fixture uuids.

Merge branch 'master' into 2640-folder-api

Merge remote-tracking branch 'origin/master' into 2035-arv-mount-tags-folders

Conflicts:
services/api/app/controllers/application_controller.rb

Added 'select' and 'distinct' parameters to discovery document.  Improved
select parameter to parse strings as json.

Use partial unique index for name links.

Fix log permission case broken in merge.

Merge branch 'master' into 2640-folder-api

Conflicts:
services/api/app/controllers/application_controller.rb
services/api/app/models/arvados_model.rb

Merge branch 'master' of git.clinicalfuture.com:arvados

# Please enter a commit message to explain why this merge is necessary,
# especially if it merges an updated upstream into a topic branch.
#
# Lines starting with '#' will be ignored, and an empty message aborts
# the commit.

Another go at migration, uses batched loading and transactions, should have
improved performance.

Merge branch '2328-signatures-for-integration-testing'

refs #2328

Add partial unique index

Add test cases that produce predictable signatures with fixed expiry times.

Put back missing parentheses.

Add "show object" button partials.

Add "Shared with" section to Sharing/Permissions panel.

Changed Log.all.each to Log.find_each because Log.all loads all records (!) and
Log.find_each loads records in batches.  Hopefully this will enable migration
to run without being killed.

Fixed middleware customization so that it doesn't assume the presence or
location of ActionDispatch::Static.

Update tests for new layout.

Do not return Links with group contents

Synchronize "show more" button style, turn off cards for now

Focus/hover side navs with white instead of arbitrary color.

Render cards with real content from first few items.

Fix up table columns, use explicit Open button instead of linking uuid

Add integration test for folders.

Fix "show all activity".

Less side-nav padding.

Merge branch 'master' of git.clinicalfuture.com:arvados

# Please enter a commit message to explain why this merge is necessary,
# especially if it merges an updated upstream into a topic branch.
#
# Lines starting with '#' will be ignored, and an empty message aborts
# the commit.

Merge branch 'origin-2608-websocket-event-bus-alt2'

Conflicts:
services/api/app/models/arvados_model.rb
services/api/test/test_helper.rb

Merge branch '2620-keep-serialize-io' (closes #2620)

Move up more useful navs, make activity text smaller.

Fix tests to work with new css/layout.

Use separator instead of drop-down for less-used nav links.

Merge branch '2640-folder-api' into 1970-folder-view

Merge branch 'master' into 2640-folder-api

Fix "create folder"

Fix no-side-nav mode.

Move folders into a separate controller. Add description-editing.

Replaced KeepVolumes with a VolumeManager interface.

A VolumeManager interface may be used to set policy for writing to a set
of Keep volumes. The sole implementation at present is RRVolumeManager,
which implements simple round-robin scheduling; other implementations
could include a manager which selects the least-loaded disk first, the
fastest one, the one with the fewest pending writes, etc. etc.

Refs #2620

Merge branch '1904-api-reader-tokens'

Closes #2702, #2707.

api: Accept JSON-formatted reader token array.

api: Introduce reader_tokens for extra access.

reader_tokens are API tokens whose read permissions will be added to
the primary API token's.  For actions that only read resources, like
:index and :show, you can now omit the API token as long as you
provide at least one reader_token.

This allows users to get access to one-off resources without
interrupting their primary session.  For example, Workbench will use
it to access Collections shared via secret link.

api: More consistency in test helper methods.

I keep accidentally rewriting the methods in ArvadosTestHelper, so I'm
putting them in one module loaded for all tests so I can use them
consistently.

Merge remote-tracking branch 'origin/master' into origin-2608-websocket-event-bus-alt2

Conflicts:
services/api/app/controllers/application_controller.rb
services/api/app/controllers/arvados/v1/schema_controller.rb
services/api/db/schema.rb

Moved message handling out to a separate method for clarity in eventbus.
Fixing name mismatch /websockets => /websocket in configuration
Added guards to various tests to ensure no more messages are processed after
the test is supposed to be done.

Short-circuts #readable_by when the user is admin.