Николай Виноградов

Продублирую ответ сюда:
Нужно было в апач конфиг добавить WSGIPassAuthorization On, без которого апач обрубает хэдер с авторизацией.

В общем, в мире советуется использовать "" для тэгов, состоящих из нескольких слов. Но будьте внимательны, расписывая паттерн в regexp'e для вашего урла, дабы не было конфузов, т.к. хоть и считается такой тэг одной строкой, в урле ему надо задавать паттерн подходящий под все условия тэга(количество пробелов, символы до и после него).

Решено при помощи следующего кода:

def orders_url(self, user):
    customers = user.customers.all()
    return format_html(', '.join([customer.orders_url() for customer in customers]))

Теперь все работает без ошибок.