Tomcat SPNEGO + Apache reverse proxy

Приветствую.

Есть java приложение, крутится на Tomcat-сервере. Для него настроен SPNEGO-модуль для negotiate-авторизации. При прямом доступе работает. При попытке доступа через apache как реверсный прокси, отдает 401. Авторизацию/атентификацию на apache не настроить при всем желании: нет mod_auth_kerb в сборке для IBM AIX. Все это дело, естественно, в интрасети. При прямом доступе в HTTP-заголовке WWW-Authenticate присутствует token. При доступе через реверсный прокси токена нет. Cridential Delegation, насколько я понимаю, также предполагает настройку через mod_auth_kerb. Подскажите решение. Вероятно, упускаю нюансы в настройке apache. Или же данная схема нежизнеспособна в принципе в силу архитектуры kerberos?