]> git.ipfire.org Git - thirdparty/krb5.git/commitdiff
Misc updates from non-versioned working copies
authorAndrew Boardman <amb@mit.edu>
Mon, 7 Aug 2006 21:46:10 +0000 (21:46 +0000)
committerAndrew Boardman <amb@mit.edu>
Mon, 7 Aug 2006 21:46:10 +0000 (21:46 +0000)
git-svn-id: svn://anonsvn.mit.edu/krb5/users/amb/referrals@18411 dc483132-0cff-0310-8789-dd5450dbe970

implementation.notes

index 9b95cd2d1031571ed10dd18372fa061a269d2a01..c0f4091e2d31f05a11171e67d509bfd561c26466 100644 (file)
@@ -5,11 +5,12 @@ realm referrals, client side implementation:
   2) referral request to kdc (always!)
   3) DNS TXT record lookup (if configured)
   4) default realm assumption (realm=DNS domain of server)
-  (this is the same as exists now but with referrals added)
+  (this is the same as exists now but with referrals added,
+   though 3 and 4 are deferred to get_cred_from_kdc)
 - whether to do referral or not is *not* configurable
 - client-side realm of "" (empty but *not* null string) used in client
   libraries to indicate domain_realm mapping failure and fallback to
-  referral
+  referral.  not subject to configuration.
 - krb5_sname_to_principal makes existing call to krb5_get_host_realm
   - krb5_get_host_realm returns domain_realm mapping if found, otherwise
     returns "".