Merge branch 'flask_login'

add helper utility for generating password hashes

schema for users table

move login form to a template; stub out registration

decorate all login-required routes, or allow guest user

use same flash message format as flask-login

or decoding will fail

speed up pull-subscriptions.py

move /subscription_manager to /manage/subscriptions, ...

... also some minor fixes:
- unsubscribing
- match channel ids (for subscribing) at any position (so one can paste
  a full URL)

prevent hanging/looping with sponsorblock

given a sponsor time of e.g. [0,10.01], we might seek to 10.00 (seeking
isn't frame-perfect), which is still within the block-time, causing us
to loop between 10.00 and 10.01. 1sec is more than enough slack to avoid
this.

move flask secret_key to config.ini

initial version of user authentication using flask-login

move flask secret_key to config.ini

fix cipher refresh script m(

disable subtitles, as they raise CORS errors

subtitles aren't served with A-C-A-O header, so they fail. will have to
proxy :(

sponsorblock (first draft), links to invidious/youtube/show=*

sponsorblock not active by default, as it sends youtube ids to 3rd
party. requires cleanup, de-inlining, configurability.

better error messages on EXHAUSTED, fix invidious_url, minor cleanups

deduplicate info and endcards

switch to threaded workers, so in-memory-caching works

when using worker processes, each process is torn down after handling a
request, taking the cache with them.

show arrow on '.advanced' details/summary

makes it more obvious that it's clickable

video card: json button, consistent use of '.advanced' element

fix WEBSITE urls

introduced in cleanup changes

apply aspect ratio to video element

test videos: vertical video: Vn1-Jvnhz6U; 2:1: l06PlYNShpQ
object-fit *does* affect the video too :(

calculate exact aspect ratio

rework video error messages (/watch)

prevent big wall of whitelisted regions

if a video is available in most regions, show only blacklisted ones;
videos that are available in only a few will still show the list of
available regions.

cleanup a lot, support CREATOR_MERCHANDISE endcard (as website)

fix old videos from showing up in subscriptions

some error handling improvements

pop csrf token in @before_request

move non-web related subroutines out of frontend

switch to html watch page by default, fix csrf bugs

fix UndefinedError for WEBSITE infocard thumnail

website endcards have icons, but infocards don't. same for channels.

implement csrf protection

initial commit