使用IHttpModule和cookie实现SSO

[jdayan]

使用IHttpModule和cookie实现SSO客户端，架构很简单，IIS6.0+.net 2.0+windows集成身份认证。逻辑也很简单，通过IHttpModule请求SSO服务器，生成cookie，并加入到当前请求的response对象中。这样在页面上访问其他系统的链接时，可以通过cookie来实现SSO。
问题来了，本来按照上面的描述，一切都OK，但是在我们的网站目录下有一个虚拟目录，是原始的asp来实现的，主要功能是用做其他系统的SSO跳转。也就是其他系统可以先访问一下这个虚拟目录下的页面，然后再回到自己的系统，可是这时候SSO居然不起作用了！！日志显示cookie已经加入到response对象中，但是客户端居然接收不到！下面是asp页面的代码：

<!--#include file="alllink.asp" -->

<%
	url=request.QueryString
	url=replace(url,"%7C","|")
	urlary=split(url,"|")
	pagetogo=urlary(0)
	param=urlary(1)
	taskidpos=instr(param,"N0000000")
	if taskidpos>=1 then
		taskid=cdbl(mid(param,taskidpos+14,6))

		
		urltogo= eoalink & pagetogo & "?" & param
		
	else

		urltogo= eoalink & pagetogo & "?" & param
	end if
	
	response.redirect urltogo
%>

[zhang1struts1yun]

已经释放了，所以接受不到