...
ServerName application.example.com
...
# les requêtes SAML sont gérées par mod_shib directement
SetHandler shib
# les requêtes concernant des ressources physiques (logos, messages d'erreur, ...) du SP doivent
# être servies depuis le système de fichier local
Alias /Shibboleth /usr/share/shibboleth/www
Require all granted
ProxyPass !
# Tout le reste doit être transféré à l'application
ShibRequestSetting requireSession On # Ou "Off" si Lazy
Require shib-session # Ou "shibboleth" si Lazy
ShibUseHeaders On
ProxyPasss http://application.interne.fr/
ProxyPassReverse http://application.interne.fr/
...