KRB5KDC_ERR_KEY_EXP
if (ret == KRB5KDC_ERR_KEY_EXP)
if ((ret != KRB5KDC_ERR_KEY_EXP) ||
case KRB5KDC_ERR_KEY_EXP: