Entendo que os atributos configurados serão armazenados como variáveis de ambiente por padrão e estarão acessíveis como

request.getAttribute("Shib-Identity-Provider")

Tentei isso e, depois de pesquisar no Google, entendi que para acessá-los em Java através do AJP.

Preciso prefixar isso

<ApplicationDefaults id="default" policyId="default"
    entityID="https://idp.example.org"
    REMOTE_USER="eppn persistent-id targeted-id"
    signing="false" encryption="false" attributePrefix="AJP_">

Eu fiz isso, mas continuo ficando nulo no meu aplicativo Java

Fornecedor de identidade Shib - nullShib-Session-ID - nullShib-Application-ID - null

Alguém poderia me ajudar a descobrir o que está faltando para fazê-lo funcionar?