名称

krb5_check_transited, krb5_check_transited_realms, krb5_domain_x500_decode, krb5_domain_x500_encode — レルム (realm) の推移の検証とエンコード/デコード関数

ライブラリ

Kerberos 5 ライブラリ (libkrb5, -lkrb5)

書式

#include < krb5.h>

krb5_error_code
krb5_check_transited( krb5_context context, krb5_const_realm client_realm, krb5_const_realm server_realm, krb5_realm *realms, int num_realms, int *bad_realm);

krb5_error_code
krb5_check_transited_realms( krb5_context context, const char *const *realms, int num_realms, int *bad_realm);

krb5_error_code
krb5_domain_x500_decode( krb5_context context, krb5_data tr, char ***realms, int *num_realms, const char *client_realm, const char *server_realm);

krb5_error_code
krb5_domain_x500_encode( char **realms, int num_realms, krb5_data *encoding);

解説

krb5_check_transited() は、 realms と num_realms が、それらの間のレルム (アドレス体系) である client_realm から server_realm へのパスをチェックします。関数がエラー値を返すなら、 bad_realm は、エラーを引き起こすリストのレルムに設定されます。 krb5_check_transited() は、KDC と libkrb5 によって内部的に使用され、クライアントアプリケーションによって呼び出されるべきではありません。

krb5_check_transited_realms() は、推奨されません。

krb5_domain_x500_encode() と krb5_domain_x500_decode() は、Kerberos が krbtgts の推移されたレルムについて記述するために使用される X500 形式でレルム名をエンコードしてデコードします。

関連項目

krb5(3), krb5.conf(5)