source4/auth/kerberos/kerberos_heimdal.c

   1 /*
   2  * Copyright (c) 1997 - 2006 Kungliga Tekniska Högskolan
   3  * (Royal Institute of Technology, Stockholm, Sweden).
   4  * All rights reserved.
   5  *
   6  * Redistribution and use in source and binary forms, with or without
   7  * modification, are permitted provided that the following conditions
   8  * are met:
   9  *
  10  * 1. Redistributions of source code must retain the above copyright
  11  *    notice, this list of conditions and the following disclaimer.
  12  *
  13  * 2. Redistributions in binary form must reproduce the above copyright
  14  *    notice, this list of conditions and the following disclaimer in the
  15  *    documentation and/or other materials provided with the distribution.
  16  *
  17  * 3. Neither the name of the Institute nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE INSTITUTE AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE INSTITUTE OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  */
  33
  34 /* This file for code taken from the Heimdal code, to preserve licence */
  35 /* Modified by Andrew Bartlett <abartlet@samba.org> */
  36
  37 #include "includes.h"
  38 #include "system/kerberos.h"
  39
  40 /* Taken from  accept_sec_context.c,v 1.65 */
  41 krb5_error_code smb_rd_req_return_stuff(krb5_context context,
  42                                         krb5_auth_context *auth_context,
  43                                         const krb5_data *inbuf,
  44                                         krb5_keytab keytab,
  45                                         krb5_principal acceptor_principal,
  46                                         krb5_data *outbuf,
  47                                         krb5_ticket **ticket,
  48                                         krb5_keyblock **keyblock)
  49 {
  50         krb5_rd_req_in_ctx in = NULL;
  51         krb5_rd_req_out_ctx out = NULL;
  52         krb5_error_code kret;
  53
  54         *keyblock = NULL;
  55         *ticket = NULL;
  56         outbuf->length = 0;
  57         outbuf->data = NULL;
  58
  59         kret = krb5_rd_req_in_ctx_alloc(context, &in);
  60         if (kret == 0)
  61             kret = krb5_rd_req_in_set_keytab(context, in, keytab);
  62         if (kret) {
  63             if (in)
  64                 krb5_rd_req_in_ctx_free(context, in);
  65             return kret;
  66         }
  67
  68         kret = krb5_rd_req_ctx(context,
  69                                auth_context,
  70                                inbuf,
  71                                acceptor_principal,
  72                                in, &out);
  73         krb5_rd_req_in_ctx_free(context, in);
  74         if (kret) {
  75             return kret;
  76         }
  77
  78         /*
  79          * We need to remember some data on the context_handle.
  80          */
  81         kret = krb5_rd_req_out_get_ticket(context, out,
  82                                           ticket);
  83         if (kret == 0) {
  84             kret = krb5_rd_req_out_get_keyblock(context, out,
  85                                                 keyblock);
  86         }
  87         krb5_rd_req_out_ctx_free(context, out);
  88
  89         if (kret == 0) {
  90                 kret = krb5_mk_rep(context, *auth_context, outbuf);
  91         }
  92
  93         if (kret) {
  94                 krb5_free_ticket(context, *ticket);
  95                 krb5_free_keyblock(context, *keyblock);
  96                 krb5_data_free(outbuf);
  97         }
  98
  99         return kret;
 100 }
 101