Added authoritative support.
[mod_auth_kerb.cvs/.git] / TODO
1 - Save Creds/Tickets
2         Retrieve and store krbtgt and set env variable of file path.
3
4 - Cleanup Daemon
5         Maybe write some little cleanup daemon to clean up ticket files.
6
7 - Set Path for Storage of Temp Files
8         Storage of ticket files, and maybe others at some point.
9
10 - Verify Krb5 Ticket
11         Currently www/hostname.
12         Can I do this with Krb4?
13
14 - Ability to Set Realm in Config
15         Not compiled in anymore.
16         Maybe some form of multiple realms specifiable?
17
18 - Settable Location of Keytab/Srvtab
19         Again, in config instead of compiled in.
20
21 - Lifetime Settable
22         Set lifetime of tickets in config.
23
24 - Default Instance
25         You can make it so that 'by default', a user's daniel/root or 
26         daniel/www instance is auth'd against instead of just daniel.
27
28 - Any Instance
29         Allow for specification of daniel/root or daniel/admin.
30         If off, only checks against defaultinstance instance.
31
32 - Expire Reauth
33         Set a lifetime on tickets, and after expiration, tries to -force-
34         a reauth (brings up login/password window)
35
36 - Forwardable/Renewable Tickets
37         Setting in config.
38
39 - Browser Mutual Auth Support
40         Combined with plugins, use auth user already has.
41
42 - Environment Variables
43         KRB5CCNAME, KRBTKFILE
44         KRB_PRINC_NAME?
45         Re: msg 266 Christopher Lindsey
46
47 - Multi-Realm Support
48         require realm EOS.NCSU.EDU maybe?
49
50 - HEIMDEL Support
51         Mods to make sure it works with the HEIMDEL releases.
52
53 - Mods To Work With STRONGHOLD and SSL
54
55 - Guards Against Replay Attack Checks?
56         Re: msg 249 Fabian Ritzmann
57         Maybe some form of cookie support?
58
59 - KRB5LEGACY Check
60         Need to make sure it works with older Krb's
61
62 - Provide "Logout" Sample Script
63         PHP, maybe perl, who knows.
64         Sample PHP one in mail.
65
66 - Functional README's and INSTALL's