Just a quick followup...  the issue was in the application which was silently discarding all header variables upon reaching one without a value.  And apparently either the Shib SP or the proxy likes sending value-less header variables (e.g. &quot;Shib-AuthnContent-Decl:&quot;) the moment ShibUseHeaders got turned on.  Now that the application ignores these and reads the rest it eventually gets to the last few, including the critical one (Content-Length:).<br>
<br>(I hadn&#39;t gotten back to this in the past two weeks or I&#39;d have realized this sooner.)<br><br><div class="gmail_quote">On Wed, Jan 25, 2012 at 7:06 PM, Cantor, Scott <span dir="ltr">&lt;<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 1/25/12 7:32 PM, &quot;Steve Siirila&quot; &lt;<a href="mailto:sfs@umn.edu">sfs@umn.edu</a>&gt; wrote:<br>

&gt;<br>
&gt;Sorry, I specifically meant the Apache mod_shib module -- which is<br>
&gt;bundled in my &quot;ShibSP&quot; software.<br>
<br>
</div>Which is the SP, and again, has nothing to do with your issue. There is no<br>
code in it that will remove headers that don&#39;t overlap with the ones it<br>
controls.<br>
<br>
Whether the behavior is observed without the SP or not, it is not the SP<br>
doing it.<br>
<div class="im"><br>
&gt;Care to share your Apache configuration -- in particular, the Shib- and<br>
&gt;Proxy-related lines?<br>
<br>
</div>It isn&#39;t mine and I have no access to it. I simply note the fact that it&#39;s<br>
been done.<br>
<div><div></div><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br>