s4:auth/gensec_gssapi: add "gensec_gssapi:requested_life_time" option