Webアプリケーションのシボレス化

Webアプリケーションを修正することなく、HTTPサーバ（Apache）の設定や追加のプログラムのみでShibboleth化する方法としては、下記３つのパターンが考えられます。

以下の方法はいずれも「既存のWebアプリケーションを修正しない」ことに主眼を置いています。特に、シボレス認証された個々人をWebアプリケーションの（個々の）ユーザに紐付けて扱うことはできません。
（2.のProxyでIdPから受信した属性によって送信するID/パスワードを変化させる場合を除く）
（また、3.の方法は一部Webアプリケーションに手を加えている（ before_filter の部分）という点で厳密に言うと上記に従っていません）
Webアプリケーションを改変することが可能であれば、以下の方法ではなく、IdPからの属性を元にユーザセッション生成、必要に応じてユーザ作成などを行ってWebアプリケーションに引き渡す方法の方がお勧めです。