]> git.ipfire.org Git - thirdparty/krb5.git/commit
Implement GSS_C_CHANNEL_BOUND_FLAG
authorAlexander Scheel <ascheel@redhat.com>
Wed, 5 Jul 2017 15:38:30 +0000 (11:38 -0400)
committerGreg Hudson <ghudson@mit.edu>
Wed, 20 May 2020 20:11:52 +0000 (16:11 -0400)
commit429a31146083fac21958631c2af572b08ec91022
tree42f613f1001cfc26ff6c5329479034586e0c82c6
parent64d56233f9816a2a93f6e8d3030c8ed6ce397735
Implement GSS_C_CHANNEL_BOUND_FLAG

Define a new channel-bound GSS return flag, and set it in the krb5
mech if the initiator sent channel bindings matching the acceptor's.
Do not error out if the acceptor specifies channel bindings and the
initiator does not send them.

[ghudson@mit.edu: simplified code changes; fleshed out commit message]

[iboukris: cherry-picked from another PR and reduced in scope]

ticket: 8899 (new)
src/lib/gssapi/generic/gssapi_ext.h
src/lib/gssapi/krb5/accept_sec_context.c