further enhance age-gate bypass

only non-embeddable, age-gated videos can't be played now. we try the
embedded version first, since this works on all videos that don't have
embedding disabled by the uploader. only on those, we fetch the /watch
version. if it still doesn't work, we look at the error message to
determine if this was an age-gate or another error.

further values for clientScreen (extracted from player/base.js):
EMBED,WATCH,CHANNEL,LIVE_MONITOR,WATCH_FULL_SCREEN,ADUNIT,UNKNOWN

better, near-complete age-gate bypass

https://github.com/yt-dlp/yt-dlp/pull/575#issuecomment-888837000

use ANDROID instead of TVHTML5 for 2nd order fallback

still flaky, but at least not a 100% failure rate. as per this comment:
https://github.com/yt-dlp/yt-dlp/issues/319#issuecomment-884610537

implement horizontalListRenderer container and stub out gridChannelRenderer

implement gridShowRenderer playlist type

reintroduce TVHTML5 get_video_info

some age-gates can't be bypassed by the new api

fix str-in-None exception, some comments

move to new api again, use new api for age-gate bypass

get_video_info?html5=1 is now also being shut down, so we do really need
to move to the new innertube api. :/

Revert "Revert "remove useless for loop, implement age-gate bypass""

This reverts commit 80ff9d8a9335559ff59ec1bc0f86733bf583ec00.

Revert "Revert "fix missing metadata""

This reverts commit 2115aa02e37b1d966ee33a618bee2b64b884c111.

Revert "Revert "replace /get_video_info call""

This reverts commit fa9b2bd0a1b5d34595d3cd0724615f31c7ef0897.

Revert "simpler fix for failing get_video_info"

This reverts commit aaac9569d599056f02befe7b4cbc9bf9763b6920.

s/freenode/libera.chat/g

work around youtube not returning player_response

also fixes an exception that occurred when returning 'exhausted' error

fix rating when absent

displayed as -25%up / 125%down -- oops :D

high(er) quality 'video unavailable' error page

use apostrophe as thousands seperator

periods and commas could be interpreted as decimals, thin space was too
easily overlooked (if displayed at all). the swiss version seems to be
an acceptable compromise.

replace star rating with thumbs up/down percentage

also replace 'blacklisted in' with the shorter 'blocked in' for
aesthetic reasons.

cache POST requests, explicity not cache some POSTs

simpler fix for failing get_video_info

youtube-dl issue that suggested that fix:
https://github.com/ytdl-org/youtube-dl/issues/29086

in the long term, we should probably move to the innertube api, but for
now this feels safer.

youtube-dlp innertube patch:
https://github.com/yt-dlp/yt-dlp/pull/328

Revert "replace /get_video_info call"

This reverts commit c19bf7d000590f032275cb744c86f57dddb48dba.

Revert "fix missing metadata"

This reverts commit 890fc200e8b3834f21ddfce18ae458bae5333537.

Revert "remove useless for loop, implement age-gate bypass"

This reverts commit 5ca7bc097abf30de5f5872cc51e58974a4b2a56a.

remove useless for loop, implement age-gate bypass

fix missing metadata

web_embedded_player doesn't return metadata, so viewing watch.j2 failed.

replace /get_video_info call

this has sporadically returned errors for the last few days, and now
does it all the time. youtube.com/watch and /embed have moved to this
endpoint, with the same key as is used elsewhere in the innertube api.

this probably is the beginning of the end of the seperate /browse
endpoint, as innertube is now required in core.

add ellipsis to truncated video titles

all browsers have this implemented with the -webkit- prefix, even
firefox.

naively add length badge to reddit videos if available

e.g. /r/mealtimevideos suffixes video titles with '[mm:ss]'. this patch
makes no attempt at validating or cleaning up the returned string.

matching is so lax, it sometimes matches production year e.g. '(2021)'.

note that the string is also not escaped; but no unsafe chars (<&'")
are matched in the regex. I'm sure it'll bite me somewhere in the
future.

don't load livestreams through proxy for osx(?) devices

some browsers reporting as osx will request the hls_manifest way too
often, causing strain on the server. however, it just so happens that
osx supports native hls playback, so we can just have them talk to
google's servers directly.

this commit also introduces EXT-X-ENDLIST to */hls_variant/*, so it
only gets requested once.

[DATABASE CHANGE: Migration below] make login tokens revocable

Note that without the migration, nothing except magic-token-login will
break.

Migration:
    INSERT INTO user_tokens SELECT id, token FROM users;

fix cipher extraction

was probably broken for a while :|

new element to extract looks like this:
<script src="/s/player/d29f3109/player_ias.vflset/en_US/base.js" nonce="Cw+Vevjw67B1RSjJHbh/fw">

exclude /static files from anticsrf

add info flash when (un)pinning/(un)subscribing/etc. with undo

makes it ovious what happened and allows undoing fat-fingered actions.

fix port80 auto-restart

display innertube error to user

example: /channel/UCpExuV8qJMfCaSQNL1YG6bQ/

refactored prepare_channel while i was at it to use |G().

remove hls test route

add a in-tree copy of hls.js, update licensing section in readme

remove implemented TODOs

re. hls/cors in browser: https://bugzil.la/1263150#c5

enable hls proxying, simplify /api/hls_* munging, format code

working HLS proxy (for livestreams)

fix flask_logger()

add note about api key

takes some shortcuts with captcha busting

integrate anticaptcha into common and clean it up a bit

doesn't make sense as a seperate blueprint; can be disabled in the
config.

[WARNING: CONFIG CHANGE] reorganize webhooks config

working prototype for anticaptcha

needs heavy cleanup!

move anticsrf out of __init__, provide decorator for opting out

this also fixes running the webhooks blueprint on the same flask
instance as the frontend, which couldn't have worked before this. oops!

switch browse endpoint from browse_ajax to youtubei/v1/browse

apparently, https://youtubei.googleapis.com/youtubei/v1/browse is the same endpoint.
see also:
https://github.com/TeamNewPipe/NewPipeExtractor/issues/566
https://github.com/iv-org/invidious/issues/1838
https://github.com/ytdl-org/youtube-dl/issues/28289

allow trailing slash on /r/<subreddit>

support /embed/videoseries

Restructure readme

fix subreddit manager's button styling

remove obsolete invidious plugin

clean up playlist error handling

support fallback for mix playlists (RD<video_id>, e.g. RDFiThjLcB1Qk)

support /embed/videoseries urls

/embed/videoseries?list=PLZHQObOWTQDNPOjrT6KVlfJuKtYTftqH6&autoplay=0

update channel sort ui

remove obsolete entries, can't sort search, reword.

fix channel playlists tab

now uses v3 formatted protobuf.

add youtube-nocookie link

useful for livestreams, which i'm still procrastinating implementing

expose feature and extra filters

add comment explaning 0:00 length subscription videos

fix canonicalisation of legacy usernames

add browse/ override for /<something> endpoint

doing this as an override, so the /youtube module doesn't gain a
dependency on this endpoint.

followup-fix for playlists in feed

this caused videos that are in any playlist to only be displayed if the
user subscribed via playlists. fixed.

show playlist subscriptions in /feed/subscriptions

"slight" oversight. :/

slightly better /<something> error message

fix channel search

make sure header+<video> fit above the fold

document python version requirements

clean up broken-youtube-response handling

link to sponsor.ajay.app; simplify js

now shows 0 segments when sponsorblock hasn't found the video id

fix search pagination

old ?q= stopped displaying pages >= 2
protobuf field9 reversed by youtube-local

polish some stuff

fix /<something> 500 errors

m(

further improve <something> detector

better /<something> algorithm

note: using strict_slashes=False instread of two route decorators to
avoid useless redirect.

implement a tiny port80-to-443 redirector

fix reddit feed if 0 subscriptions

exclude search filters from new details style

better <details> css

update TODOs

implement pagination of channel/ucid/playlists (VERY HACKY)

i'm less ashamed of this code as i should be.

fix JSONDecodeError on search for real this time

example of a broken response: https://paste.ubuntu.com/p/NbpSMWKQcX/

prevent iter_content from raising ChunkedEncodingError when yt aborts connection

add &t= to redirect-to-watch

support "?t=1h2m3s" and "?t=123s" style start-offsets

documentation on media fragments:
https://www.w3.org/TR/2012/REC-media-frags-20120925/

remove more button from xmlfeeds

makes it necessary to remove the fallback from invidious (untested)

remove v1 usage from /channels/

doesn't appear to be used any more after a small and informal survey on

add sponsor segments debug info

make title in video cards selectable

fix exception on bad search results

r.json() can raise 'json.decoder.JSONDecodeError: Expecting value: line
1 column 1 (char 0)' when the response is an empty string

remove superfluous title text

video age: use 'm' for months, 'min' for minutes

change pinned style

fully css defined; no more html boilerplate. also, the <hr> breaking
the grid was ugly.

add display flags to /c/*; dedup flag retrieval code

remove 'return "foo", 400' style error responses (browse/)

expose hls/dash streams to template

note that this can't be used, since no browsers implement native
hls/dash, and any js-polyfills will trigger cors-errors.

(re)add subscribe button to channel page

redirect youtube.com/<username>, fix /c/ trailing slash

rename 'dangerous' blueprint, as its safe

has been running long enough in production now that I'm relatively
confident that it doesn't get blocked by Big Goog' (*knocks on wood*).

clean up dead protobuf structures