<div dir="ltr">The only attribute that we needed to pass to the application server is eppn.  Our solution ended up being quite simple taking advantage of Remote_User.  The Remote_User value is set to eppn by default in shibboleth2.xml file. Now we added a line in the vhost to take the Remote_User value and pass it on to the application server in the header with this command:<div><br></div><div><i style="font-size:12.8px"><span style="font-size:10pt;font-family:'Courier New';color:black">RequestHeader set REMOTE-USER %{REMOTE_USER}s</span></i></div><div><font color="#000000" face="Courier New"><span style="font-size:13.3333px"><i><br></i></span></font></div><div><font color="#000000"><span style="font-size:13.3333px"><font face="arial, helvetica, sans-serif">It was slightly tricky to understand how to view that the header was passed.  This required writing some code on the application server that displayed the header values on the web page.  </font></span></font></div><div><font color="#000000"><span style="font-size:13.3333px"><font face="arial, helvetica, sans-serif"><br></font></span></font></div><div><font color="#000000"><span style="font-size:13.3333px"><font face="arial, helvetica, sans-serif">Thanks all!<br></font></span></font><div><br><div><i style="font-size:12.8px"><span style="font-size:10pt;font-family:'Courier New';color:black"><br></span></i></div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Apr 5, 2016 at 12:36 PM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">* Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> [2016-04-05 19:25]:<br>
<span>> with mod_proxy, you would have to manually create SetHeader commands<br>
> for every header you wanted to transfer across, and source the<br>
> headers from the local request environment.<br>
<br>
</span>Ah, yeah, that's what I had to do a many years ago.<br>
<span><br>
> Unless I'm not understanding the goal here, you would not need to<br>
> set the ShibUseHeaders option, the issue isn't accessing the headers<br>
> in Apache, but across a proxy hop.<br>
<br>
</span>Sorry for mixing this up,<br>
-peter<br>
<div><div>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div><div dir="ltr"><span style="border-collapse:collapse;font-family:arial,sans-serif;font-size:13px"><div>Tonu Mikk</div><div>Adaptive Technologist | Disability Resource Center | <a href="http://diversity.umn.edu/disability" target="_blank">diversity.umn.edu/disability</a></div><div>University of Minnesota | <a href="http://umn.edu" target="_blank">umn.edu</a> </div><div><a href="mailto:tmikk@umn.edu" target="_blank">tmikk@umn.edu</a> | <a href="tel:612-625-3307" value="+16126253307" target="_blank">612-625-3307</a></div></span></div></div>
</div></div></div></div>