KRB5_VERIFY_AP_REQ_IGNORE_INVALID
verify_ap_req_flags = KRB5_VERIFY_AP_REQ_IGNORE_INVALID;
&& !(flags & KRB5_VERIFY_AP_REQ_IGNORE_INVALID))) {