auth, media, media-factory: unref permissions

https://bugzilla.gnome.org/show_bug.cgi?id=707638

Makefile: add rule for appsrc example

tests: add appsrc example

Add an example on how to use appsrc to feed the server pipeline with data.

rtsp-client: remove query part from content-base string

Make sure that after the control url has been resolved, it's
not a part of the query-string.

Fixes https://bugzilla.gnome.org/show_bug.cgi?id=706568

client: don't check url in response

There is no url or method in the response to check

Add handle-response signal for when we receive a GET_PARAMETER response

Fix gst_rtsp_server_client_filter, using wrong variable type

rtsp-media-factory-uri: check AAC properly for whether it's parsed or not

For AAC we need to check for framed=true instead of parsed=true.

https://bugzilla.gnome.org/show_bug.cgi?id=701384

stream: optimize pipeline for protocols

When TCP is not an allowed protocol for the stream, avoid creating the
appsrc/appsink/queue and tee elements.

media: set protocols on streams

client: use protocols supported by stream

media-factory: allow all protocols

media: configure protocols in new streams

stream: add protocols property

rtsp-media: send state in "new-state" signal

https://bugzilla.gnome.org/show_bug.cgi?id=705110

build: add subdir-objects to AM_INIT_AUTOMAKE

Fixes warnings with automake 1.14

https://bugzilla.gnome.org/show_bug.cgi?id=705350

server: add method to iterate clients of server

Add vmethod for rtsp-media subclass to access rtpbin

small documentation fix

Do not take range header if range is invalid

media: add docs for new method

Add API to rtsp-media set the pipeline's state

Update current position/duration when gst_rtsp_media_get_range_string is called

tests: add some more docs

ClientState -> Context

Rename the clientstate to context and put the code in a separate file.

auth: add support for default token

The default token is used when the user is not authenticated and can be used to
give minimal permissions.

auth: use defines when possible

address-pool: improve docs

permissions: add the role to the copy

permissions: Also copy the roles

permissions: Make it build

docs: small fixes

docs: improve docs

address-pool: cleanups

Remove redundant method, improve docs.

docs: improve docs

permissions: implement _remove_role

permissions: update docs

tests: simplify tests

Client settings are now disabled by default so we don't need an auth
module to disable them.

auth: add default authorizations

When no auth module is specified, use our table of defaults to look up the
default value of the check instead of always allowing everything. This was
we can disallow client settings by default.

README: update readme

thread-pool: add more docs

thread-pool: fix race in thread reuse

If we try to reuse a thread right after we made it stop, we end up using a
stopped thread. Catch this case and only reuse threads that are not stopping.

server: add small debug

client: fix test

Add some permissions to media so we can use the auth and enable
client settings.

client: support pushed context in handle_request

If we already have a pushed state, reuse it and add our own things. This makes
it easier to write tests.

auth: don't auth on methods

Don't authorize on methods anymore but on the resources that we
try to access, this is more flexible.
Move the authorization checks to where they are needed and let the
check return the response on error.

mount-points: add some debug

tests: almost fix test

auth: let the auth module check client_settings

Let the auth module decide if client settings are allowed for the
current client.

token: add method to check boolean permission

token: simplify token constructor

Use variable arguments to make easier API.

media-factory: add convenience API for factory

permissions: simplify API a little

Avoid passing GstStructure in the add_role method, use varargs instead
to construct the structure behind the scenes. We can then also use the
structure name as the role and simplify some more logic.

auth: fix typo

auth: handle unauthorized response

Move handling of the unauthorized response to the auth module, it can add
the appropriate headers to request authorization for the required method
much better than the client.

client: allow for sending any message, not only requests

Change the _send_request() method to _send_message() so that we
can both send requests and replies.

docs: fix docs

auth: move TLS handling to auth module

Remove the TLS settings on the server and move it to the auth module because
that is where security related bits go.

client: add state push/pop

client: add connection to state

mount-points: fix debug

tests: fix media test

thread-pool: we don't require a state

server: let context ref the server

So that we don't risk losing the server object early anc crash.

tests: fix client test

docs: improve docs

session-pool: make vmethod to create a session

Make a vmethod to create a sessions so that subclasses can create
custom session objects

docs: more updates

docs: update docs

configure: compile cgroup example conditionally

Only compile the cgroup example when we have libcgroup

examples: add cgroups example

tests: fix compilation

thread-pool: fix vmethod invocation

thread-pool: store thread type in thread

client: pass thread from pool to media _prepare

Get a thread from the configured threadpool and pass it to the prepare method of
the media.

media: Accept a thread in _prepare

Remove out own threadpool handling and use the provided thread and
maincontext for the bus messages and the state changes.

server: configure client thread pool

client: add method to configure thread pool

server: use thread pool

Use the thread pool instead of doing our own thing.

thread-pool: add object to manage threads

Add an object to manage the client and media threads.

auth: debug authorization check

media: start media pipeline in context

Start the media pipeline in the provided context (or our default one
when NULL). This makes sure that we run the bus thread in this context and that
all media threads are children of this context.

factory: pass permissions to media by default

test: add permissions to auth test

Ass some permissions to the media factory in the test.

auth: simplify auth checks

Remove client from methods, it's now in the state
Perform the check specified by the string, use the information from the
thread local context.

client: add state to current thread

Add the client to the ClientState object.
Place the ClientState on the current thread.

media: make it possible to set permissions

Make it possible to set permissions on media and media factory objects

permissions: add permissions object

Add a mini object to store permissions based on a role.

auth: add auth checks

Add an enum with auth checks and implement the checks in the auth object.
Perform the checks from the client.

auth: use the token after authentication

After we authenticated a user, keep the Token around in the state.

media: add optional context for bus messages

Add an optional mainloop to _prepare that will handle the bus messages instead
of always using the shared mainloop.

token: add authorization token

Add a simply miniobject that contains the authorizations. The object contains a
GstStructure that hold all authorization fields. When a user is authenticated,
the auth module will create a Token for the user. The token is then used to
check what operations the user is allowed to do and various other configuration
values.

auth: remove auth from media and factory

Remove the auth object from media and factory. We want to have the RTSPClient
authenticate and authorize resources, there is no need to place another auth
manager on the media/factory.

auth: add support for multiple basic auth tokens

Make it possible to add multiple basic authorisation tokens to one authorization
object. Associate with each token an authorization group that will define what
capabilities are allowed.

client: error out on non-aggregate control

We require aggregate control (for now) for PLAY, PAUSE and TEARDOWN.

client: rework setup request a little

Cache the media in DESCRIBE based on the longest matching path with the uri
that we can find in the mount points.

Rework the setup request a little to get the media from the session or from
the longest matching path, this way we can derive the control string as
everything after the path instead of hardcoding it.

Find the stream based on the control string and only open a session when all
this can be done.

media: add method to find a stream by control url

stream: add method to check control url of stream

session: use path matching for session media

Use a path string instead of a uri to lookup session media in the sessions. Also
use path matching to find the largest possible path that matches.

mount-points: remove useless vmethod

Making lookups in the mount points should not be done with a URL, if there is a
mapping to be done from URL to mount points, we'll need to do it somewhere
else.