indent
git-svn-id: svn://svn.h5l.se/heimdal/trunk/heimdal@15493 ec53bebd-3082-4978-b11e-865c3cabbd6b
This commit is contained in:
@@ -41,73 +41,73 @@ krb5_rd_rep(krb5_context context,
|
||||
const krb5_data *inbuf,
|
||||
krb5_ap_rep_enc_part **repl)
|
||||
{
|
||||
krb5_error_code ret;
|
||||
AP_REP ap_rep;
|
||||
size_t len;
|
||||
krb5_data data;
|
||||
krb5_crypto crypto;
|
||||
krb5_error_code ret;
|
||||
AP_REP ap_rep;
|
||||
size_t len;
|
||||
krb5_data data;
|
||||
krb5_crypto crypto;
|
||||
|
||||
krb5_data_zero (&data);
|
||||
ret = 0;
|
||||
krb5_data_zero (&data);
|
||||
ret = 0;
|
||||
|
||||
ret = decode_AP_REP(inbuf->data, inbuf->length, &ap_rep, &len);
|
||||
if (ret)
|
||||
return ret;
|
||||
if (ap_rep.pvno != 5) {
|
||||
ret = KRB5KRB_AP_ERR_BADVERSION;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
if (ap_rep.msg_type != krb_ap_rep) {
|
||||
ret = KRB5KRB_AP_ERR_MSG_TYPE;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
ret = decode_AP_REP(inbuf->data, inbuf->length, &ap_rep, &len);
|
||||
if (ret)
|
||||
return ret;
|
||||
if (ap_rep.pvno != 5) {
|
||||
ret = KRB5KRB_AP_ERR_BADVERSION;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
if (ap_rep.msg_type != krb_ap_rep) {
|
||||
ret = KRB5KRB_AP_ERR_MSG_TYPE;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
|
||||
ret = krb5_crypto_init(context, auth_context->keyblock, 0, &crypto);
|
||||
if (ret)
|
||||
goto out;
|
||||
ret = krb5_decrypt_EncryptedData (context,
|
||||
crypto,
|
||||
KRB5_KU_AP_REQ_ENC_PART,
|
||||
&ap_rep.enc_part,
|
||||
&data);
|
||||
krb5_crypto_destroy(context, crypto);
|
||||
if (ret)
|
||||
goto out;
|
||||
ret = krb5_crypto_init(context, auth_context->keyblock, 0, &crypto);
|
||||
if (ret)
|
||||
goto out;
|
||||
ret = krb5_decrypt_EncryptedData (context,
|
||||
crypto,
|
||||
KRB5_KU_AP_REQ_ENC_PART,
|
||||
&ap_rep.enc_part,
|
||||
&data);
|
||||
krb5_crypto_destroy(context, crypto);
|
||||
if (ret)
|
||||
goto out;
|
||||
|
||||
*repl = malloc(sizeof(**repl));
|
||||
if (*repl == NULL) {
|
||||
ret = ENOMEM;
|
||||
krb5_set_error_string (context, "malloc: out of memory");
|
||||
goto out;
|
||||
}
|
||||
ret = krb5_decode_EncAPRepPart(context,
|
||||
data.data,
|
||||
data.length,
|
||||
*repl,
|
||||
&len);
|
||||
if (ret)
|
||||
return ret;
|
||||
*repl = malloc(sizeof(**repl));
|
||||
if (*repl == NULL) {
|
||||
ret = ENOMEM;
|
||||
krb5_set_error_string (context, "malloc: out of memory");
|
||||
goto out;
|
||||
}
|
||||
ret = krb5_decode_EncAPRepPart(context,
|
||||
data.data,
|
||||
data.length,
|
||||
*repl,
|
||||
&len);
|
||||
if (ret)
|
||||
return ret;
|
||||
|
||||
if (auth_context->flags & KRB5_AUTH_CONTEXT_DO_TIME) {
|
||||
if ((*repl)->ctime != auth_context->authenticator->ctime ||
|
||||
(*repl)->cusec != auth_context->authenticator->cusec) {
|
||||
ret = KRB5KRB_AP_ERR_MUT_FAIL;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
}
|
||||
if ((*repl)->seq_number)
|
||||
krb5_auth_con_setremoteseqnumber(context, auth_context,
|
||||
*((*repl)->seq_number));
|
||||
if ((*repl)->subkey)
|
||||
krb5_auth_con_setremotesubkey(context, auth_context, (*repl)->subkey);
|
||||
if (auth_context->flags & KRB5_AUTH_CONTEXT_DO_TIME) {
|
||||
if ((*repl)->ctime != auth_context->authenticator->ctime ||
|
||||
(*repl)->cusec != auth_context->authenticator->cusec) {
|
||||
ret = KRB5KRB_AP_ERR_MUT_FAIL;
|
||||
krb5_clear_error_string (context);
|
||||
goto out;
|
||||
}
|
||||
}
|
||||
if ((*repl)->seq_number)
|
||||
krb5_auth_con_setremoteseqnumber(context, auth_context,
|
||||
*((*repl)->seq_number));
|
||||
if ((*repl)->subkey)
|
||||
krb5_auth_con_setremotesubkey(context, auth_context, (*repl)->subkey);
|
||||
|
||||
out:
|
||||
krb5_data_free (&data);
|
||||
free_AP_REP (&ap_rep);
|
||||
return ret;
|
||||
out:
|
||||
krb5_data_free (&data);
|
||||
free_AP_REP (&ap_rep);
|
||||
return ret;
|
||||
}
|
||||
|
||||
void KRB5_LIB_FUNCTION
|
||||
|
Reference in New Issue
Block a user