Put the internal gensec_gssapi state into a header.
[kai/samba.git] / source4 / auth / gensec / gensec_gssapi.h
1 /* 
2    Unix SMB/CIFS implementation.
3
4    Kerberos backend for GENSEC
5    
6    Copyright (C) Andrew Bartlett <abartlet@samba.org> 2004-2005
7    Copyright (C) Stefan Metzmacher <metze@samba.org> 2004-2005
8
9    This program is free software; you can redistribute it and/or modify
10    it under the terms of the GNU General Public License as published by
11    the Free Software Foundation; either version 3 of the License, or
12    (at your option) any later version.
13    
14    This program is distributed in the hope that it will be useful,
15    but WITHOUT ANY WARRANTY; without even the implied warranty of
16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17    GNU General Public License for more details.
18
19    
20    You should have received a copy of the GNU General Public License
21    along with this program.  If not, see <http://www.gnu.org/licenses/>.
22 */
23
24 /* This structure described here, so the RPC-PAC test can get at the PAC provided */
25
26 enum gensec_gssapi_sasl_state 
27 {
28         STAGE_GSS_NEG,
29         STAGE_SASL_SSF_NEG,
30         STAGE_SASL_SSF_ACCEPT,
31         STAGE_DONE
32 };
33
34 #define NEG_SEAL 0x4
35 #define NEG_SIGN 0x2
36 #define NEG_NONE 0x1
37
38 struct gensec_gssapi_state {
39         gss_ctx_id_t gssapi_context;
40         struct gss_channel_bindings_struct *input_chan_bindings;
41         gss_name_t server_name;
42         gss_name_t client_name;
43         OM_uint32 want_flags, got_flags;
44         gss_OID gss_oid;
45
46         DATA_BLOB session_key;
47         DATA_BLOB pac;
48
49         struct smb_krb5_context *smb_krb5_context;
50         struct gssapi_creds_container *client_cred;
51         struct gssapi_creds_container *server_cred;
52         gss_krb5_lucid_context_v1_t *lucid;
53
54         gss_cred_id_t delegated_cred_handle;
55
56         bool sasl; /* We have two different mechs in this file: One
57                     * for SASL wrapped GSSAPI and another for normal
58                     * GSSAPI */
59         enum gensec_gssapi_sasl_state sasl_state;
60         uint8_t sasl_protection; /* What was negotiated at the SASL
61                                   * layer, independent of the GSSAPI
62                                   * layer... */
63
64         size_t max_wrap_buf_size;
65         int gss_exchange_count;
66         size_t sig_size;
67 };
68