pull up r25473 from trunk
authorTom Yu <tlyu@mit.edu>
Mon, 5 Dec 2011 19:44:05 +0000 (19:44 +0000)
committerTom Yu <tlyu@mit.edu>
Mon, 5 Dec 2011 19:44:05 +0000 (19:44 +0000)
commit70490a73456d3100d819ece8c4dcc59b39a9b690
tree10e061cbf4ccd25233e34956dec0f351f0122f8c
parent0acf70150b7a2cf66954627db5572f735c75f4ba
pull up r25473 from trunk

 ------------------------------------------------------------------------
 r25473 | ghudson | 2011-11-14 16:45:33 -0500 (Mon, 14 Nov 2011) | 16 lines

 ticket: 7017
 subject: Simplify and fix kdcpreauth request_body callback
 target_version: 1.10
 tags: pullup

 Alter the contract for the kdcpreauth request_body callback so that it
 returns an alias to the encoded body instead of a fresh copy.  At the
 beginning of AS request processing, save a copy of the encoded request
 body, or the encoded inner request body for FAST requests.  Previously
 the request_body callback would re-encode the request structure, which
 in some cases has been modified by the AS request code.

 No kdcpreauth modules currently use the request_body callback, but
 PKINIT will need to start using it in order to handle FAST requests
 correctly.

ticket: 7017
version_fixed: 1.10
status: resolved

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-10@25508 dc483132-0cff-0310-8789-dd5450dbe970
src/include/krb5/preauth_plugin.h
src/kdc/do_as_req.c
src/kdc/do_tgs_req.c
src/kdc/fast_util.c
src/kdc/kdc_preauth.c
src/kdc/kdc_util.h
src/plugins/preauth/cksum_body/cksum_body_main.c