bind_principal
ret = bind_principal(context, s->db, s->ucachep, 1, primary_principal);
bind_principal(context, s->db, s->iprincipal, 1, creds->server);
bind_principal(context, s->db, s->iprincipal, 1, creds->client);