decode_krb5_authenticator
if (!(retval = decode_krb5_authenticator(&scratch, &local_auth))) {
krb5_error_code decode_krb5_authenticator