Убедитесь, что вы проксируете с помощью ajp в httpd.conf
ProxyPass /example ajp://example.org/example
И в shibboleth2.xml в разделе ApplicationDefaults нам нужно добавить
attributePrefix="AJP_"
Так что это выглядит примерно так
<ApplicationDefaults id="default" policyId="default"
entityID="https://idp.example.org"
REMOTE_USER="eppn persistent-id targeted-id"
signing="false" encryption="false" attributePrefix="AJP_">
Проверьте этот вопрос на список рассылки shib: http://groups.google.com/group/shibboleth-users/browse_thread/thread/2bdd3e272baf49a2?pli=1