Handle TGS referrals to the same realm
authorTom Yu <tlyu@mit.edu>
Mon, 5 Dec 2011 19:01:49 +0000 (19:01 +0000)
committerTom Yu <tlyu@mit.edu>
Mon, 5 Dec 2011 19:01:49 +0000 (19:01 +0000)
commit0acf70150b7a2cf66954627db5572f735c75f4ba
treed590f47a6cadcc304445d049ff7d1a7ff66e5719
parentc3c75536115c10a7b48c292b676728a76de8a2ab
Handle TGS referrals to the same realm

pull up r25472 from trunk

 ------------------------------------------------------------------------
 r25472 | ghudson | 2011-11-14 13:02:52 -0500 (Mon, 14 Nov 2011) | 12 lines

 ticket: 7016
 subject: Handle TGS referrals to the same realm
 target_version: 1.9.3
 tags: pullup

 krb5 1.6 through 1.8 contained a workaround for the Active Directory
 behavior of returning a TGS referral to the same realm as the request.
 1.9 responds to this behavior by caching the returned TGT, trying
 again, and detecting a referral loop.  This is a partial regression of
 ticket #4955.  Detect this case and fall back to a non-referreal
 request.

ticket: 7039
version_fixed: 1.10
status: resolved

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-10@25507 dc483132-0cff-0310-8789-dd5450dbe970
src/include/k5-trace.h
src/lib/krb5/krb/get_creds.c