r11294: Update Heimdal in Samba4 to lorikeet-heimdal (which is in turn updated
[jelmer/samba4-debian.git] / source / heimdal / kdc / kdc.h
1 /*
2  * Copyright (c) 1997-2003 Kungliga Tekniska Högskolan
3  * (Royal Institute of Technology, Stockholm, Sweden). 
4  *
5  * Copyright (c) 2005 Andrew Bartlett <abartlet@samba.org>
6  * 
7  * All rights reserved. 
8  *
9  * Redistribution and use in source and binary forms, with or without 
10  * modification, are permitted provided that the following conditions 
11  * are met: 
12  *
13  * 1. Redistributions of source code must retain the above copyright 
14  *    notice, this list of conditions and the following disclaimer. 
15  *
16  * 2. Redistributions in binary form must reproduce the above copyright 
17  *    notice, this list of conditions and the following disclaimer in the 
18  *    documentation and/or other materials provided with the distribution. 
19  *
20  * 3. Neither the name of the Institute nor the names of its contributors 
21  *    may be used to endorse or promote products derived from this software 
22  *    without specific prior written permission. 
23  *
24  * THIS SOFTWARE IS PROVIDED BY THE INSTITUTE AND CONTRIBUTORS ``AS IS'' AND 
25  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE 
26  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE 
27  * ARE DISCLAIMED.  IN NO EVENT SHALL THE INSTITUTE OR CONTRIBUTORS BE LIABLE 
28  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL 
29  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS 
30  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) 
31  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT 
32  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY 
33  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF 
34  * SUCH DAMAGE. 
35  */
36
37 /* 
38  * $Id: kdc.h,v 1.5 2005/10/21 17:11:21 lha Exp $ 
39  */
40
41 #ifndef __KDC_H__
42 #define __KDC_H__
43
44 #include <krb5.h>
45
46 enum krb5_kdc_trpolicy {
47     TRPOLICY_ALWAYS_CHECK,
48     TRPOLICY_ALLOW_PER_PRINCIPAL, 
49     TRPOLICY_ALWAYS_HONOUR_REQUEST
50 };
51
52 typedef struct krb5_kdc_configuration {
53     krb5_boolean require_preauth; /* require preauth for all principals */
54     time_t kdc_warn_pwexpire; /* time before expiration to print a warning */
55
56     struct HDB **db;
57     int num_db;
58
59     krb5_boolean encode_as_rep_as_tgs_rep; /* bug compatibility */
60         
61     krb5_boolean check_ticket_addresses;
62     krb5_boolean allow_null_ticket_addresses;
63     krb5_boolean allow_anonymous;
64     enum krb5_kdc_trpolicy trpolicy;
65
66     char *v4_realm;
67     krb5_boolean enable_v4;
68     krb5_boolean enable_kaserver;
69         
70     krb5_boolean enable_524;
71     krb5_boolean enable_v4_cross_realm;
72
73     krb5_boolean enable_pkinit;
74     krb5_boolean enable_pkinit_princ_in_cert;
75
76     krb5_log_facility *logf;
77
78     int pkinit_dh_min_bits;
79
80 } krb5_kdc_configuration;
81
82 #include <kdc-protos.h>
83
84 #endif