[#468] Refactored OAuth scopes parsing / defaults handling.

[#468] OAuth scopes-related data migration simplification.

[#468] User UI for OAuth permissions restriction. Standardized storage format for `scopes` fields, updated usages.

[#468] MastodonAPI scope restrictions. Removed obsolete "POST /web/login" route.

[#468] Prototype of OAuth2 scopes support. TwitterAPI scope restrictions.

Merge branch 'add-media-path-to-caddy-cache' into 'develop'

Add /media to Caddy cache

See merge request pleroma/pleroma!791

Add /media to Caddy cache

Merge branch 'feature/keyword-policy' into 'develop'

Add keyword policy

See merge request pleroma/pleroma!794

oof

Add tests and fix a typo in docs

Merge branch 'fix/do-split-migration-for-local-users-only' into 'develop'

Split hide_network only for local users

See merge request pleroma/pleroma!781

fix typo in config.md

wow

Merge branch 'mark-streaming-feature-for-ios-apps' into 'develop'

Mark streaming feature for iOS apps in readme

See merge request pleroma/pleroma!790

Merge branch 'oauth2_strengthening' into 'develop'

OAuth2 security fixes: redirect URI validation, "Mastodon-Local" security breach fix

See merge request pleroma/pleroma!793

What idiot did that? (me)

Merge branch 'develop' into feature/keyword-policy

rename ftl_removal to federated_timeline_removal to keep consistent naming with SimplePolicy

Add default config for keyword policy

Add keyword policy

OAuth2 security fixes: redirect URI validation, "Mastodon-Local" security breach fix.

(`POST /api/v1/apps` could create "Mastodon-Local" app wth any redirect_uris,
and if that happened before /web/login is accessed for the first time
then Pleroma used this externally created record with arbitrary
redirect_uris and client_secret known by creator).

mark streaming feature for ios apps in readme

Merge branch 'remove-pawoo-apps-from-readme' into 'develop'

Remove Pawoo apps from README.md

See merge request pleroma/pleroma!788

Merge branch 'mark-streaming-feature-for-apps-in-readme' into 'develop'

Mark streaming feature for Apps in README.md

See merge request pleroma/pleroma!789

Mark streaming feature for Apps in README.md

Update README.md

Merge branch 'rename-followings' into 'develop'

hide_followings was renamed to hide_followers in the FE, but never synced up in the BE

See merge request pleroma/pleroma!787

hide_followings was renamed to hide_followers in the FE, but never synced up in the BE

This was a dirty regex replace which worked on my server

Merge branch 'bugfix/rich-media-card' into 'develop'

rich media cards: bugfixes and regression tests

See merge request pleroma/pleroma!785

tests: add a rich media card that contains all relevant fields

Merge branch 'add-admin-and-moderator-fields' into 'develop'

Add admin and moderator badges to user view and make their visibility configurable

See merge request pleroma/pleroma!767

test: add some regression tests for the rich media card rendering

mastodon api: rich media: don't clobber %URI struct with a string

Merge branch 'mr/exsyslogger-doc-and-format' into 'develop'

Adds a couple examples to docs/config.md for ExSyslogger and removes duplicate timestamps from default format.

See merge request pleroma/pleroma!784

adds a couple of explicit examples for ExSyslogger

Merge branch 'fix/activitypub-user-view-badmap' into 'develop'

Fix if clause in activity_pub user_view

See merge request pleroma/pleroma!783

Fix if clause in activity_pub user_view

rids the duplicate timestamp from default ExSyslogger config

Split hide_networ only for local users

Merge branch '2019-02-06-update-frontend' into 'develop'

update frontend

See merge request pleroma/pleroma!780

update frontend

Allow to configure visibility for admin and moderator badges

Add is_admin and is_moderator boolean fields to the user view

Merge branch 'bugfix/rich-media-non-unicode-nuclear-option' into 'develop'

rich media: parser: reject any data which cannot be explicitly encoded into JSON

Closes #596

See merge request pleroma/pleroma!779

rich media: parser: reject any data which cannot be explicitly encoded into JSON

Merge branch 'fix-dm-index' into 'develop'

Massage index until it actually does the stuff we want.

See merge request pleroma/pleroma!772

Merge branch 'feature/ap-c2s-whoami' into 'develop'

activitypub: c2s: add /api/ap/whoami endpoint for andstatus

See merge request pleroma/pleroma!773

Merge branch 'testfix/twitter-api' into 'develop'

test: twitterapi: fix another possible test failure case

See merge request pleroma/pleroma!778

test: twitterapi: fix another possible test failure case

Merge branch 'feature/split-hide-network-v2' into 'develop'

Split hide_network into hide_followers & hide_followings (fixed)

See merge request pleroma/pleroma!765

Merge branch 'bugfix/rich-media-image-nil' into 'develop'

mastodon api: fix rendering of cards without image URLs (closes #597)

Closes #597

See merge request pleroma/pleroma!777

test: twitterapi: fix the test breakage for real

mastodon api: fix rendering of cards without image URLs (closes #597)

Merge branch 'bugfix/transmogrifier-bare-tags' into 'develop'

activitypub: transmogrifier: fix bare tags

See merge request pleroma/pleroma!774

Merge branch 'patch-2' into 'develop'

ARGLE GARBLE

See merge request pleroma/pleroma!776

Merge branch 'bugfix/rich-media-nil' into 'develop'

html: don't attempt to parse nil content

See merge request pleroma/pleroma!775

Fix SQL

ARGLE GARBLE

Update .gitignore

html: don't attempt to parse nil content

activitypub: transmogrifier: fix bare tags

activitypub: c2s: add /api/ap/whoami endpoint for andstatus

Massage index until it actually does the stuff we want.

Also makes the index a lot smoler.

Initialize hide_network with false

Merge branch 'feature/mrf-tag' into 'develop'

MRF TagPolicy engine

See merge request pleroma/pleroma!768

activitypub: mrf: tag policy: fix force-unlisted and sandbox actions

activitypub: mrf: tag policy: add support for subscription control

Merge branch 'hotfix/hellthread-deprecation-warning' into 'develop'

fix hellthread threshold deprecation warning

See merge request pleroma/pleroma!770

fix hellthread threshold deprecation warning

activitypub: mrf: tag policy: refactor the filtering hook a bit

activitypub: mrf: tag policy: add support for processing follow requests

activitypub: mrf: tag policy: implement force-unlisted and sandbox

mrf: add initial MRF.TagPolicy engine

mix: add user tag/untag task

Merge branch 'mime-riff' into 'develop'

Mime: detect RIFF formats (wave, webp, avi)

See merge request pleroma/pleroma!769

Mime: detect RIFF formats (wave, webp, avi)

Merge branch 'fix/rich-media-relative-path' into 'develop'

Fix rich media relative path

Closes #588

See merge request pleroma/pleroma!759

Merge branch 'feature/hellthread-filter-improvements' into 'develop'

Improve hellthread filter

Closes #584

See merge request pleroma/pleroma!766

removed a debug thingy

squished a bug

actually commited the changes

fixed Map,put arguments, updated nomenclature

more tweaks, fixed silly mistakes...

implemented tweaks

Merge branch 'mogrify-orient' into 'develop'

Update Mogrify docs and warning for deprecated syntax

See merge request pleroma/pleroma!763

fixed things

made toggleable, added docs

added optional delist feature

Split hide_network into hide_followers & hide_followings (fixed)

Merge branch '589-fix-cache' into 'develop'

Resolve "Update object cache on favs/boosts"

Closes #589

See merge request pleroma/pleroma!764

Unbreak all the tests.

Still do caching in tests.

Update Mogrify docs and warning for deprecated syntax to encourage
users to enable both strip and auto-orient

Merge branch '582_federation_retirement_optimization' into 'develop'

[#582] Optimized federation retirement by reducing the number of SQL calls

Closes #582

See merge request pleroma/pleroma!762

[#582] Made single-pub task call Instance.set_reachable/1 if `set_reachable` is not specified.
Added tests.

[#582] Optimized federation retirement by reducing the number of SQL calls
(calling `Instances.set_reachable/1` only if instance had `unreachable_since`,
calling `Instances.set_unreachable/1` only if instance had nil `unreachable_since`).

Merge branch 'fix/oauth-page-responsiveness' into 'develop'

Add responsive features to layout

Closes #564

See merge request pleroma/pleroma!760

Add responsive features to layout

Check if rich media uri is relative

Use with instead of if in the card

merge only if page_url is an absolute path