Generare blacklist headers dal `attribute-map.xml`

[cloudify]

...o generare entrambi da una configurazione del playbook.

Questo eviterebbe che le due liste vadano fuori sincrono.

[peppelinux]

fare riferimento a https://github.com/italia/spid-sp-shibboleth
e a #34