我有两个ASP.NET网站：new.somecompany.com和legacy.somecompany.com。
“新建”是使用Windows身份验证的Intranet应用程序。 “遗产”既是互联网，也是内联网;它使用表单身份验证。
在“新”网站中，我的老板希望能够点击链接并打开浏览器窗口，访问“旧版”网站上已登录的网页。 （他希望在不更改旧网站的情况下完成此操作。）
我的解决方案适用于Chrome（版本39.0.2171.95 m）和Firefox（版本33.1.1），但不适用于Internet Explorer（版本11.0.9600.17501）。从高层次来看，解决方案是：
https://legacy.somecompany.com/somepage.aspx。使用Chrome和Firefox时，https://legacy.somecompany.com/somepage.aspx会根据用于登录的存储凭据显示。使用IE 11，将显示登录页面。
我使用Microsoft的Message Analyzer工具来查看正在传递的内容。使用Chrome，我看到在somepage.aspx的HTTP请求中发送了ASP.Net_SessionId cookie。使用IE 11，cookie没有被发送，我得到一个重定向到登录页面作为响应。
我有什么办法可以让它在IE 11中运行吗？
答案 0 :(得分：0)
我有类似的情况。最近我开发了一个Web应用程序，我希望在Windows Authenticate和Anonymous站点中进行一次代码编译并部署（在iFrame中）。
用户必须由Active Director登录或登录外部站点。
这就是我处理它的方式。在这两种情况下，iFrame站点都运行在同一个域（如您所示）site1.company.com或site2.company.com
这就是我处理它的方式。
站点A：用户登录，加密用户名并将其存储在cookie中。 （我使用私钥进行AES加密）。
站点B：读取cookie，解密用户ID，并将用户登录到站点。
cookie中还有一个加密值（日期时间），并且该值将在3秒到期时检查。
答案 1 :(得分：0)
这blog给了我答案。特别是这一段：
在配置后，Windows Vista及更高版本会出现问题＃3 一个子域名在保护模式之外运行（例如将其放入保护模式 受信任区域）和另一个在受保护的内部运行的相关子域 模式（例如，将其保留在Internet区域中）。这不是非常常见， 但是，如果您将login.live.com放入其中，则可能会发生 受信任区域但未将mail.live.com放入受信任区域。该 这个模糊问题的根本原因是保护模式和 非保护模式不共享cookie，因此不会共享cookie 保护模式之外的站点对于正在运行的站点不可见 在保护模式下，反之亦然。
就我而言，＆＃34; new.somecompany.com＆＃34;在IE的设置中位于本地Intranet区域，但是＆＃34; legacy.somecompany.com＆＃34;不是。添加＆＃34; legacy.somecompany.com＆＃34;到了Intranet区域，我的代码在IE 11中工作。