Asp.net和Asp双系统的共存导致的安全性控制问题

[buaawjh]

一个系统由两部分组成，一个是Asp.net写的，一个是Asp写的。Asp.Net部分由安全措施，可是Asp部分安全措施不够。有什么方法能够让二者共享Session之类的变量。我尝试过使用HttpModule用控制对Asp的请求，可是IIS不让我控制啊，怎么办?有什么好的思路没?谢谢了

[buaawjh]

Thanks!

[buaawjh]

还有没有其他思路。能满足安全控制的需要

[zippooo]

在asp中用直接读asp.net的cookie，
if (Request.Cookies(".aspnet")="") then Response.Redirect("/UserLogin.aspx?ReturnUrl="&Request.ServerVariables("Script_Name"))
或者在asp中用iframe包含验证的aspx文件
<iframe width=0 height=0 frameborder=0 scrolling=no src="/verify.aspx"></iframe>

[稍微有点无敌]

太难了，帮顶！！

[tigerwen01]

听说ASP.NET和ASP不能共享session变量，帮顶！

[mapserver]

我还觉得共享Session最简单又最安全。

[Fire_King]

顶

[Galaxygxywd]

可以试一下用workstation 捆绑一下吗?

[mapserver]

Asp和Asp.net之间的Session共享：http://www.microsoft.com/china/MSDN/library/WebServices/ASP.NET/HowtoShareSessionStateBetweenClassicASPandASP.NET.mspx

[buaawjh]

实践证明,cookie最好用，虽然要改进很多，谢谢了!