Iframe et les variables de session sur 2 domaines

Bonjour
Je me tourne vers vous, car je doit trouver une solution pour sécuriser un minimum les accès à des données.
Voici le problème:

j'ai une sur un site aa.com mes pages ASP qui contiennent mes données avec les sessions etc...
Ces pages sont appelées par l'intermédiaires d'une iframe par un autre site internet (trucmuche.com)

Hors, si le niveau de sécurité de IE est à moyen, les sessions semblent être bloquée par IE. Comment passer outre? Sachant que de toute les façons je ne peux pas changer le fait que le site trucmuche appel par l'intermédiaire d'une iframe le site aa.com ?

Une solution serait d'assurer cette sécurité sur le site aa.com (où j'ai la main) en trouvant un moyen de s'assurer que la page est appelée par le site trucmuche.com
Cela est il possible en asp ? (je viens du monde php et je connais encore très peu les commandes asp ;) )

Merci d'avance de votre aide !

J'ai eu un problème similaire mais avec des cookies.
Le site aa.com inclus dans une frame dans le site trucmuche.com fixe utilise des cookies.

Pour que cela fonctionne quelque soit le niveau de sécurité de IE j'ai ajouté le code suivant sur toute les pages site aa.com :

Code:

---

Response.AddHeader "P3P","CP=""ALL DSP COR CURa DEVa OUR NOR UNI STA"""

---

Depuis je n'ai plus de problème.

Merci pour ta réponse malbaladejo

j'ai une petite question... Tu rajoute donc un header, mais les paramètres que tu lui passe

Code:

---

P3P","CP=""ALL DSP COR CURa DEVa OUR NOR UNI STA""

---

corresponde à quelque chose de précis?
Merci de ton aide !

Ca doit avoir une signification.
J'avais trouvé ça sur un site après de nombreuses recherches.
Je ne sais plus te dire la signification de ce header.

ok, en tout cas ca marche nickekl ;)
je pense que le P3P veux dire un truc style P2P mais en disant qu'on passe par un tiers (d'ou le 3 ;) )

En tout cas merci encore , tu m'enlève une épine du pieds.

PAr contre, comment savoir de façon certaine que la page a été appelé à partir d'une iframe du site trucmuche.com ?
(si tu as une idée ... )

Tu veux savoir si c'est le site trucmuche.com et non pas un site machin.com qui appelle ta page ?

Tu dois pouvoir tester la valeur de :

Code:

---

Request.ServerVariables("HTTP_REFERER")

---

Ca te renvoi l'url de la page qui a appelé ta page.

oui, j'avais penser à ça, mais ca ne marche pas tout le temps à 100 %.
Le referer peut être bloqué par les firewall etc ....
d'un côté, étant sur dans une frame, ca peut ne pas poser de problème