Remove obsolete SessionHandler::loadVirtualSession() method

Stop loading virtual sessions when changeUser() is called

As of this commit virtual sessions will no longer be created.

Stop loading virtual sessions when a new session is created

After this change virtual sessions are only created when `changeUser()` is
being called.

Stop loading virtual sessions when a session is being resumed

This change causes the wcf1_session_virtual table to not necessarily contain a
row matching the current userAgent and ipAddress, even if the user has a valid
session. This is not too bad, considered that after the previous commits the
lastActivityTime was not being updated anyway.

Stop maintaining the virtual session's lastActivityTime

Virtual sessions are about to be removed. This change does not affect user
visible behavior, apart from possibly expiring the session faster.

Remove session_enable_virtualization option

This option became useless with the previous commit that removed the support
for disabling virtual sessions.

Always enable virtual sessions

Virtual sessions will be removed shortly, making this commit technically
useless. However it allows us to remove some code paths, allowing this future
commit to be smaller.

Remove loading of the virtual session from SessionHandler::getExistingSession()

The loading will be performed in loadVirtualSession(), so this change does not
result in a visible behavioral change.

Merge pull request #3583 from WoltLab/session-remove-validation

Remove session validation options

Remove SessionHandler::validate()

This method became a no-op since the validation options were removed.

Remove session_validate_user_agent option

This option will not play well with long-lived user sessions and the security
benefit is roughly nil. After all almost anyone is using Google Chrome on
either Windows or Android.

Additionally since the session ID is no longer embedded within the URL losing
the session ID to a 3rd party is hard.

Remove session_validate_ip_address option

This option basically is useless in the age of CGNAT and mobile networks.

Merge pull request #3586 from WoltLab/session-cleanup

Remove dead code in SessionHandler

Remove dead store to `$session` in SessionHandler::create()

This variable is always rewritten before it is read.

Remove `createNewSession` variable in SessionHandler::create()

This always was `true` since the previous commits.

Remove useless condition in SessionHandler::create()

`$session` is always `null` at this point since the previous commit.

Remove obsolete call to getSessionByUserID in SessionHandler::create()

This call will always return `null`, since the user always is a guest at that
point, passing a `null` to the database query selecting rows `WHERE userID = ?`.

Incidentally it took me a while to understand why this would not return
existing guest sessions, until I remembered that `NULL` does not equal anything
in SQL and instead `IS NULL` needs to be used. It's good that this slightly
misleading part of the code is gone.

Remove useless condition in SessionHandler::create()

This condition always was true since the removal of the legacy autologin in
commit 95953c7a4b18c70d569c4bafc9de2726a1727ef9.

Merge pull request #3580 from WoltLab/session-password-refactor

Add new password hashing framework

Add explicit namespace for used methods

Add 'Smf2' password algorithm

Add 'Smf1' password algorithm

Add 'CryptMD5' password algorithm

Add 'Phpfox3' password algorithm

Add 'Joomla3' password algorithm

Add 'Joomla2' password algorithm

Add 'Joomla1' password algorithm

Add 'Xf12' password algorithm

Add 'Xf1' password algorithm

Add 'Wcf2' password algorithm

Add 'Wcf1e' password algorithm

Add 'Wcf1' password algorithm

Add 'Wbb2' password algorithm

Add 'Phpass' password algorithm

Add 'Phpbb3' password algorithm

Add trait for Phpass algorithm

Add 'Mybb1' password algorithm

Add 'Ipb3' password algorithm

Add 'Ipb2' password algorithm

Add 'Vb5' password algorithm

Add 'Vb4' password algorithm

Add 'Vb3' password algorithm

Add 'Argon2' password algorithm

Rename IPasswordAlgorithm::needs_rehash() to needsRehash()

Deprecate methods related to DoubleBcrypt in PasswordUtil

Update UserEditor to make use of the new password checking framework

Update User::checkPassword() to make use of the new password algorithm framework

Co-authored-by: Joshua Rüsweg <ruesweg@woltlab.com>

Add PasswordAlgorithmManager

Add 'DoubleBcrypt' password algorithm

Add 'Invalid' password algorithm

Add 'Bcrypt' password algorithm

Add IPasswordAlgorithm

Remove obsolete imports

Merge branch 'master' into session-meta

Most importantly for the argon2 compatibility adjustments.

Merge pull request #3574 from WoltLab/session-remove-autologin

Remove legacy autologin functionality

Remove logic related to automated login in IUserAuthentication

`UsersOnlineList::isVisibleObject()` expects a `UserOnline` object

Improved the UX of the style color palette

The style compatibility notice is now context sensitive. The boxes for the color selection now show a "hand" cursor and use a distinct hover state to highlight them.

Closes #3576

Merge branch 'master' of github.com:WoltLab/WCF

Removed the `*_autoscaled` suffix for images

Merge branch '5.2'

Add missing language variables

Release 5.3.0 Beta 1

Merge pull request #3571 from WoltLab/argon2

Add support for argon2 to PasswordUtil

Defaulting the user password to `invalid:`

Modify the password column during the upgrade

Remove obsolete WCF.User.Login JavaScript

This JavaScript was required back when the login form allowed selecting whether
a login should be performed or whether a new account should be registered.

This select was removed in 5ea921192a4b9759c390ccf5c9378d714e3a2d62 (during
development of 3.0).

Remove checkbox for persistent login (“useCookies”)

Refactor Session Handling: Integration branch

Missing update of the version number

Updating minified JavaScript files

Removed debug code

Internal release 5.3.0 Beta 1

Updating minified JavaScript files

Merge branch '5.2'

Updating minified JavaScript files

New implementation for message preview for i18n editor instances

Incorrect handling of array indices for the list of active package servers

Cleaned up the default package servers

Apply the sort order for the list of users in the birthday list

Merge branch '5.2'

Increased the z-index of the reaction popover

This prevents the reactions from being overlapped by an adjacent tab menu on mobile devices.

Merge branch '5.2'

Do not block the installation of not yet installed projects

Fixes #3572

This commit rectifies the change in d70a577df3662d168612e40035a4237c19bed5b0

Restored the 'mark as read' button for notifications

Updating minified JavaScript files

Change wcf1_user.password to VARCHAR(255)

Add support for argon2 to PasswordUtil

Merge branch '5.2'

Merge branch '3.1' into 5.2

Prevent data being pasted twice in Chromium on Android

Merge branch '5.2'

Use the `selectionchange` event to suppress the selection of the quote tooltip

Unified appeareance of links in interactive dropdowns

Raise an exceptions if a phrase name contains leading or trailing whitespace

Merge branch '5.2'

Prevent the read access to devtools projects without a valid path

Fix property documentation

Remove unused imports

Fix ArticleCommentManager::isContentAuthor()

The comments belong to article contents, not the article itself.