decrypt_authenticator
if ((retval = decrypt_authenticator(context, req,
static krb5_error_code decrypt_authenticator