2000-04-07 Jeffrey Altman <jaltman@columbia.edu>
authorJeffrey Altman <jaltman@secure-endpoints.com>
Fri, 7 Apr 2000 19:14:20 +0000 (19:14 +0000)
committerJeffrey Altman <jaltman@secure-endpoints.com>
Fri, 7 Apr 2000 19:14:20 +0000 (19:14 +0000)
        * gic_pwd.c (krb5_get_init_creds_keytab), gic_pwd.c (krb5_get_init_creds_password)
        when determining whether or not to retry with a "master kdc" do not retry if
        the return value from the first attempt was KRB5_REALM_CANT_RESOLV.  Also, do
        not overwrite the return code if the return value from the access to the "master
        kdc" was KRB5_REALM_CANT_RESOLV.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@12154 dc483132-0cff-0310-8789-dd5450dbe970

src/lib/krb5/krb/ChangeLog
src/lib/krb5/krb/gic_keytab.c
src/lib/krb5/krb/gic_pwd.c

index 59d8765aa697e72d3e1c99afb62920be2d2a2bd3..080e39375c5fc6eb1e26b8d42c411ce1b0c4758e 100644 (file)
@@ -1,3 +1,11 @@
+2000-04-07  Jeffrey Altman  <jaltman@columbia.edu>
+
+        * gic_pwd.c (krb5_get_init_creds_keytab), gic_pwd.c (krb5_get_init_creds_password)
+        when determining whether or not to retry with a "master kdc" do not retry if
+        the return value from the first attempt was KRB5_REALM_CANT_RESOLV.  Also, do 
+        not overwrite the return code if the return value from the access to the "master
+        kdc" was KRB5_REALM_CANT_RESOLV.
+
 2000-03-15  Danilo Almeida  <dalmeida@mit.edu>
 
        * init_ctx.c (init_common), gic_pwd.c (krb5_get_as_key_password,
index ad33fb9908f293529720bd6290e7fdb950bd31dd..98bbbd0f8339a74c611d386b1704dc7817a54fa4 100644 (file)
@@ -87,7 +87,7 @@ krb5_get_init_creds_keytab(context, creds, client, arg_keytab,
 
    /* If all the kdc's are unavailable fail */
 
-   if (ret == KRB5_KDC_UNREACH)
+   if ((ret == KRB5_KDC_UNREACH) || (ret == KRB5_REALM_CANT_RESOLVE))
       goto cleanup;
 
    /* if the reply did not come from the master kdc, try again with
@@ -109,7 +109,7 @@ krb5_get_init_creds_keytab(context, creds, client, arg_keytab,
       /* if the master is unreachable, return the error from the
         slave we were able to contact */
 
-      if (ret2 == KRB5_KDC_UNREACH)
+      if ((ret2 == KRB5_KDC_UNREACH) || (ret == KRB5_REALM_CANT_RESOLVE))
         goto cleanup;
 
       ret = ret2;
index 8debaee026ad0c2bcc810edc07293ece708d4435..86a1480ea6f826e7f1b4a5297773d244350a4024 100644 (file)
@@ -144,7 +144,8 @@ krb5_get_init_creds_password(context, creds, client, password, prompter, data,
       user interrupt, fail */
 
    if ((ret == KRB5_KDC_UNREACH) ||
-       (ret == KRB5_LIBOS_PWDINTR))
+       (ret == KRB5_LIBOS_PWDINTR) ||
+          (ret == KRB5_REALM_CANT_RESOLVE))
       goto cleanup;
 
    /* if the reply did not come from the master kdc, try again with
@@ -166,7 +167,8 @@ krb5_get_init_creds_password(context, creds, client, password, prompter, data,
       /* if the master is unreachable, return the error from the
         slave we were able to contact */
 
-      if (ret2 == KRB5_KDC_UNREACH)
+      if ((ret2 == KRB5_KDC_UNREACH) ||
+                 (ret2 == KRB5_REALM_CANT_RESOLVE))
         goto cleanup;
 
       ret = ret2;