csp plug: add sts support

sample config: document how to make CSPPlug send STS headers (off by default to allow for SSL debugging)

config: add default parameters for CSPPlug

example configs: remove obsolete CSP configuration

plugs: add CSPPlug

Merge branch 'bugfix/corsplug-config' into 'develop'

properly configure CORSPlug

See merge request pleroma/pleroma!440

nginx example config: remove CORS headers, now managed by CORSPlug.

config: properly configure CORSPlug.

Merge branch 'bugfix/oauth-padding' into 'develop'

hotfix: oauth: fix token decode regression

Closes #373

See merge request pleroma/pleroma!439

oauth: fix token decode regression

Merge branch 'bugfix/json-ld-object-sanitization' into 'develop'

JSON-LD: object sanitization

See merge request pleroma/pleroma!438

Merge branch 'feature/documentation' into 'develop'

Add ex_doc documentation to Pleroma

See merge request pleroma/pleroma!416

tests: add test for internal data stripping

activitypub: transmogrifier: sanitize internal representation details from outgoing objects

this causes JSON-LD parsers to get upset and has also lead to developer confusion from outside
projects which tried to parse our internal data.  accordingly, it seems better to just remove
it.

lib/mix/tasks: s/@doc/@moduledoc/

lib/mix/tasks/unsubscribe_user.ex: Fix syntax from bad line copy

lib/mix/tasks: Add remaining documentation for mix tasks

config/config.md: Add lines inspired/copied from CONFIGURATION.md

README.md: Add note about config/config.md

README.md: Put the systemd’s .service note to the relevant section

README.md: Add note for OpenRC

config/config.md: scope_options_enabled also addresses subject

config/config.md: Fill all the blanks

config/config.md: Complete it [WIP]

config/config.md: Create

Document the mix tasks in ex_doc instead

Document mix tasks

Add ex_doc

activitypub: object view: sanitize both the activity and the object when an activity is given for rendering

Merge branch 'bugfix/ostatus-as2-reflection' into 'develop'

ostatus: only federate activities concerning note objects

See merge request pleroma/pleroma!437

Merge branch 'bugfix/local-jsonld-context' into 'develop'

Host LitePub JSON-LD context locally

See merge request pleroma/pleroma!435

endpoint: move CORSPlug in front of Plug.Static

endpoint: fix formatting

Merge branch 'tests/prismo-url-map' into 'develop'

Test that prismo url-map transforms into a string

See merge request pleroma/pleroma!414

add missing prismo testcase data

tests: add tests for new OStatus.is_representable? function

federator: don't federate anything other than Note objects to OStatus

Merge branch 'bugfix/no-cc-mentions' into 'develop'

align to/cc addressing pattern with friendica, hubzilla instead of mastodon

Closes #341

See merge request pleroma/pleroma!436

activitypub: utils: use same object type list for mention extraction as insertion

tests: add testing for new notification behavior

notification: add fallback get_notified_from_activity()

activitypub: utils: wrap Note objects in a Create when extracting mentions

user: remove obsolete User.get_notified_from_activity().

activitypub: utils: switch to using new Notification.get_notified_from_activity().

notification: implement new Notification.get_notified_from_activity()

user: factor out user set fetching from User.get_notified_from_activity()

user: implement AS2 mention extraction + unify Announce handling

activitypub: transmogrifier: unify mention extraction

user: add optional local_only param to get_notified_from_activity()

Pleroma.Web.Endpoint: Whitelist schemas directory

Move /litepub-1.0.jsonld to /schemas/litepub-0.1.jsonld

tests: flip testing to/cc for mentions

common api: utils: flip to/cc for mentions

activitypub: transmogrifier: only consider `to` users as mention targets

user: only consider `to` recipients as mention targets

Pleroma.Web.ActivityPub.Utils: Use locally-served JSON-LD Litepub context instead of Github-hosted one

priv/static/litepub-1.0.jsonld: Local copy of https://litepub.github.io/litepub/context.jsonld

Merge branch 'feature/jsonld-context-cleanup' into 'develop'

jsonld context cleanup

Closes #369

See merge request pleroma/pleroma!434

utils: use litepub @context instead of that huge mess

user view: unify a @context entry that was missed

Merge branch 'small-jsonld-refactor' into 'develop'

Small jsonld refactor

See merge request pleroma/pleroma!433

Unify json ld header handling.

Small refactor.

Merge branch 'feature/qvitter-notifications-dismiss' into 'develop'

qvitter notifications: add new "read notifications" API

See merge request pleroma/pleroma!431

Merge branch 'runtime-config' into 'develop'

Runtime configuration

See merge request pleroma/pleroma!430

Merge branch 'mastodon-api-relationships-without-id-param' into 'develop'

Mastodon API: relationships without id param

See merge request pleroma/pleroma!432

/api/v1/accounts/relationships Return an empty array if no id in params

This copies Mastodon API behaviour & fixes Mastalab app.

Runtime config: MRF changes

tests: add tests for twitterapi endpoint

twitterapi: add notification read endpoint

tests: add tests for Notification.set_read_up_to()

notification: add Notification.set_read_up_to()

Merge branch 'patch-2' into 'develop'

Remove Access-Control-Allow-Origin in pleroma.nginx

See merge request pleroma/pleroma!424

Runtime configuration

Related to #85

Everything should now be configured at runtime, with the exception of
the `Pleroma.HTML` scrubbers (the scrubbers used can be
changed at runtime, but their configuration is compile-time) because
it's building a module with a macro.

Merge branch 'unify-mastodon-oauth' into 'develop'

Unify Mastodon Login with OAuth login.

See merge request pleroma/pleroma!429

Merge branch 'runtime-router' into 'develop'

Runtime configured router

See merge request pleroma/pleroma!426

use more modern elixir

Merge branch 'remove-config-agent' into 'develop'

Get rid of Pleroma.Config in favor of Application

See merge request pleroma/pleroma!428

Formatting.

Small wrapper module around Application.get_env/put_env

Same API as the old Pleroma.Config

Unify Mastodon Login with OAuth login.

This removes duplication in the login code.

format

Get rid of Pleroma.Config in favor of Application

Discussed in https://git.pleroma.social/pleroma/pleroma/merge_requests/426#note_7232

Add federating plug & public tests

Merge branch 'use-the-same-example-domain-and-use-it-as-variable' into 'develop'

Use the same example domain and use it as variable

See merge request pleroma/pleroma!423

Merge branch 'runtime-emojis-fix-finmoji-return' into 'develop'

Runtime emojis: Fix wrong return when finmoji is disabled

See merge request pleroma/pleroma!427

Fix wrong return when finmoji is disabled

Merge branch 'runtime-emojis' into 'develop'

Runtime configured emojis

See merge request pleroma/pleroma!425

handle_continue is OTP21+

Runtime configured router

revert endpoint position in supervision tree

Runtime configured emojis

The changes are a bit heavy since the emojis were loaded into module
attributes from filesystem.

This introduces a GenServer using an ETS table to cache in memory the
emojis, and allows a runtime-reload with `Pleroma.Emoji.reload()`.

Remove Access-Control-Allow-Origin

Use example.tld so a single search and replace works

Merge branch 'tests-for-emtpy-content' into 'develop'

Test for null-content activities.

See merge request pleroma/pleroma!422

Update instructions

Use the same example domain in all config examples

Use the server name as variable

Fix formatting.

Merge branch 'feature/cors-again' into 'develop'

Add CORSPlug to make web-based OAuth easier.

See merge request pleroma/pleroma!420