Add S4U2Proxy support
authorSimo Sorce <simo@redhat.com>
Thu, 10 Jul 2014 10:53:00 +0000 (06:53 -0400)
committerSimo Sorce <simo@redhat.com>
Sun, 20 Jul 2014 12:38:14 +0000 (08:38 -0400)
commit5401c93b3d84a58357ccf8321ffe165aabca8656
treecef695343e9963b257b923f6294e83655e9f79e7
parent6e86569afd4812f5674810ab66ee67fd5251d538
Add S4U2Proxy support

SU2Proxy support is enabled when GssapiUseS4U2Proxy is set to On
When S4U2Proxy is enabled GssapiDelegCcacheDir is used to determine
where delegated credentials are stored. The ccache type used is always
of type FILE and is located in the provided directory (defaults to /tmp).
The credentials are stored in a file named after the client credentials
so the directory SHOUL NOT be world writeable if a mutiuser system is
used as ccache file names are predictable.
src/mod_auth_gssapi.c
src/mod_auth_gssapi.h