moonshot/mech_eap/TODO

   1 - gssEapAcquireCred should validate RADIUS configuration
   2 - integration with initiator-side EAP channel bindings
   3 - always intern OIDs so they never need to be freed
   4 - handle many-to-many Shibboleth attribute mappings; need to encode both attribute and value index into more
   5 - add --with-xerces option
   6 - proper acquire_cred_ext implementation pending specification