secpolicy_contract_identity
if (error = secpolicy_contract_identity(cr))
int secpolicy_contract_identity(const cred_t *);