shibbolethの環境変数をsuexecなCGIに渡す

shibboleth環境変数に限らず
suexecなCGIには環境変数は渡らないみたいなので
http://httpd.apache.org/docs/2.2/ja/suexec.html

suEXEC は、安全な環境変数のリスト
(これらは設定時に作成されます)内
の変数として渡される安全な PATH 
変数 (設定時に指定されます)を設定
することで、 プロセスの環境変数を
クリアします。

Apacheの設定で
ShibUseHeaders On
として
"HTTP_なんとか"で渡すのがよさそう