Add support for pending users to UserProfile::canSeeAvatar()

Expose a userProfile object to the template in MFAuthenticationForm

Add MultifactorAuthenticationAbortForm

Make the MFA authentication look a bit nicer

Disable the login dropdown in multifactorAuthentcation.tpl

Support accessing the MultifactorAuthenticationForm when logged in

Add support for redirectUrl to MultifactorAuthenticationForm

Set multifactorActive = 1 in MultifactorMangeForm

Merge transactions in MultifactorManageForm::save()

Add MultifactorManageForm::generateBackupCodes()

Merge pull request #3729 from WoltLab/mfa-email

Add EmailMultifactorMethod

Improve phrasing for email MFA

fixup! Add EmailMultifactorMethod

Show the one time code within the mail's subject

Force the setupId to be an int in MFAuthenticationForm

Improve return type for Setup::getAllForUser()

Add EmailMultifactorMethod

Fix TOTP flood control

Add Setup::getUser() method

Fix use of informal German in TOTP's lastDevice phrase

Merge pull request #3712 from WoltLab/mfa-setup

Add basic support for multi factor authentication

Use the placeholder as the default device name

Add SessionHandler::getPendingUserChange()

Generate backup codes when setting up the first MFA method

Disallow management of backup codes if they are not set up

Add proper success messages for TOTP

Add proper TOTP device management

Add multifactor\Setup class for stronger typing

Add helper methods to MultifactorManageForm

These will be required for a future commit, but they also improve readability.

Clear MFA inputs if an invalid code is entered

It's not useful preserving an invalid code for the user.

Improve UX when setting up TOTP

Add flood control for multi-factor authentication

Add MFA tables to update script

Use 'Multi-Factor Authentication' in English phrasing

Move the heavy TOTP lifting into unpack

Add namespace to all functions and constants for multifactor forms

Add namespace to all functions and constants for TotpMultifactorMethod

Add namespace to all functions and constants for BackupMultifactorMethod

Add default device name for TOTP

Add barebones support for deleting TOTP devices

Facelift adding TOTP devices

Add multifactor language items

Add authentication support to TotpMultifactorMethod

Add QR code to __totpSecretField.tpl

Add MultifactorAuthenticationForm

Add SessionHandler::changeUserAfterMultifactor()

Add support for adding devices to TotpMultifactorMethod

Implement getStatusText() for the `backup` multifactor method

Add MultifactorManageForm

Add User::getEnabledMultifactorMethods()

Add com.woltlab.wcf.multifactor.backup object type

Add IMultifactorMethod

Integrate multifactor into AccountSecurityPage

Add wcf1_user_multifactor

Add com.woltlab.wcf.multifactor.totp objectType

Add com.woltlab.wcf.multifactor objectTypeDefinition

Multifactor Authentication: Integration branch

Add parent for AccountSecurity in page.xml

Add missing import to update_com.woltlab.wcf_5.4_db.php

Merge pull request #3709 from WoltLab/54-typescript-i18n

Convert i18n modules to TypeScript

Merge pull request #3705 from WoltLab/54-typescript-upload

Convert `Ui/File/Upload` to TypeScript

Merge pull request #3706 from WoltLab/54-remove-enquire

Remove enquire.js

Remove extra space after class attribute in form builder containers

Add proper return types to CryptoUtil

Use constant time encoding in CryptoUtil

Fix diff problem matcher

Merge branch '5.3'

Merge branch '5.2' into 5.3

Fix deleting obsolete nodes in form builder dependeny manager

Remove obsolete code for update from 2.1 to 3.0 (#3710)

See 96ad3d1dfbda38394a8a31b6fff5839428719106

Updating minified JavaScript files

Fix WCFSetup

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Obsolete exclusion of the old ACP catpcha

This route does not exist anymore since WoltLab Suite 3.0.

Convert `Language/Text` to TypeScript

Convert `Language/Input` to TypeScript

Convert `Language/Chooser` to TypeScript

Remove enquire.js

Convert `Ui/File/Upload` to TypeScript

Add button form field and is not clicked condition

* Add button form field

Close #3693

* Add public method to submit `Ui/Dialog`

* Support additional submit buttons in `Form/Builder/Dialog`

* Support `ButtonFormField` in AJAX forms

* Fix identifier of data processor in `ButtonFormField`

* Fix data processor for `ButtonFormField`

* Add condition for form builder buttons not being clicked

* Simplify button form field-related TypeScript code

Co-authored-by: Alexander Ebert <ebert@woltlab.com>
* Add missing semicolon

* Unify condition to checked if form field button has been clicked

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Merge branch '5.3'

Merge branch '5.2' into 5.3

Fix deleting obsolete nodes in form builder dependeny manager

Merge pull request #3700 from WoltLab/54-typescript-comment

Convert the comment (response) modules to TypeScript

Use `WeakSet` to track elements

Merge pull request #3697 from WoltLab/promote-owner-remove

Remove the owner group promotion functionality

Remove the owner group promotion functionality

By now every instance should have an owner group.

Fix filenames of 5.3 -> 5.4 update scripts

Use constant time encoding / decoding of security critical code (#3699)

* Use `Hex::decode` to convert hex2bin
Previously we used the internal PHP function `hex2bin` which has the problem with cache-timing leaks. The Hex class converts the given string without cache-timing leaks.

* Use `Hex::encode` to convert bin2hex
Previously we used the internal PHP function `bin2hex` which has the problem with cache-timing leaks. The Hex class converts the given string without cache-timing leaks.

Convert `Ui/Comment/Response/Edit` to TypeScript

Convert `Ui/Comment/Response/Add` to TypeScript

Move types dev dependencies to normal dependencies

Fix storing ids in `Ui/Dialog` elements

See b6b1bdd4461e8a841b3d0aff02043aef5acceb3a

Convert `Ui/Comment/Edit` to TypeScript

Convert `Ui/Comment/Add` to TypeScript

Merge pull request #3696 from WoltLab/54-typescript-message

Convert message modules to TypeScript

Outdated JS files

Use the twitter definitions and cleaned up the code

Avoid using PasswordUtil