Better handling of includes

Added correct parameters to ap_strcat()

- Added a license block
- Krb4 part adapted to be able to build with MIT too
- Removed option KrbServiceName (current server hostname is found by means of
  ap_get_server_name())
- Added new function krb5_verify_user() implementing krb5 password verification
  (not dependent on actual krb5 implementation used)

Implemented KRB4 password verification

- removed unused code
- removed directives KrbSaveTickets, KrbForwardable

Since we're going to support mainly Kerberos GSSAPI, gss context is not kept
across multiple request.

- added setting flag KRB5_TC_OPENCLOSE to make krb5_initialize happy
- various typos

- krb5_verify_user() made really work
- added parameters use_krb4, use_krb5 to note_kerb_auth_failure()

Changes for compatibility with MIT (1.2.8)

- removed directive 'KrbTmpdir'
- new files for krb5 ccaches are generated by means of krb5 API

- have the module returned the krb5 format of authenticated username instead of what user sent in the request
- if service name given in the config file contains a slash, use only the first
part of the service name

Use gss_display_name() instead of gss_export_name() to get only the user's name without mechanism id's

Added call krb5_save_realms() for saving multiple realms given in a config file (can the ITERATE flag be used?)

Removed option 'AuthKerberos' (and all corresponding code) and used AuthType
instead.

- name changed from kerb_auth_module to auth_kerb_module (to ease building with
apache2)
- more adaptations to make it compile with apache2

Adaptation to make it compile with Apache 2.0 (not finished yet)

Removed useless code

- use specifiefd keytab for passwd verification
- use service_name from config file if specified
- corrected output of gss error text

- removed unused code
- added some comments to make the module structure more readable

- reordered calls so that similar calls are placed togetoher
- added and used function store_gss_creds()
- fixed parameters sent in http 401 replies

Added support for KerberosV5, KerberosV4 keywords in AuthType

Defined macro 'command' to ease the kerb_auth_cmds structure (unified for apache1 and apache2)

Cleanups

- some code from store_krb5_creds() moved to separate function (called from
  store_krb5_creds()), this new function will be also used from the gssapi
  handler

- removed unused variables
- added analogical MIT call for krb5_cc_gen_new()
- added get_gss_error() call printing GSS error messages
- activated Negotiate support
(compiles with Heimdal and apache 1.3.37)

Committing what I have.  See ChangeLog for the last couple of things I
did.  I wouldn't consider anything in any form of reasonable state at the
moment.

- Added a cleanup function purging ticket file(s) after finishing http request
- Code for credential storing moved to a separate function
- Added logging of error messages
Compiles with Heimdal and Apache 1.3.27, not tested if really works

Various code rearrangements to achieve portable password verification.
- added call of krb5_verify_user() for password verification
- password verification moved into a separate function (also called
  krb5_verify_user()), which compiles only if Heimdal is not found (since this
  call seems to be missing from the MIT API)
- should work with both Heimdal and MIT implementation
- don't compile yet

- Added functions for Negotiate support, not called from the body yet.
- Compiles with Apache 1.3.27 and Heimdal 0.6.

Note Negotiate support in TODO

Added CVS identification keyword

typos (done mainly to test if notification works)

Added a fair amount of functionality that was present in 4.*.

Fixed up configure scripts and Makefiles to work with new setup.
Fixed mod_auth_kerb.c to compile.

Removed krb5 source tree.

Removed separate krb4 source tree.

Removed apache2 separate source tree.

Removed apache 1 separate source tree.

Returned to single mod_auth_kerb.c file.

Added rest of options I expect to be using.

Added EAPI check.

Prettied up module configs.

Added authoritative support.

Added support for fail_status and authkerberos options.

Added auth_cmds.c processing for apache1 and 2.  Still need to add custom
option processors.

Added more todos.

Added beginnings of commands that mod_auth_kerb supports.

Added Dual Auth support via KerberosDualV5V4 and KerberosDualV4V5.

Added rest of TODO's.

Added TODO list to keep track of what all is in the agenda.  =)

Added AUTHORS, ChangeLog, INSTALL, and NEWS in an attempt to make this look
a little more 'normal'.  =)

Fixed Apache 2 support.  Had ap_strcat instead of apr_strcat.

Begin fixes on apache2 API for initial ticket authentication.
However, currently apache refuses to load the module.

Fixed configure to look in appropriate location for krb4 header files
within a krb5 install.  Fixed auth_user to actually work, and removed
a warning from krb4/validate.

Some work done to get initial username/password checking working.

Initial revision