Это на самом деле не вопрос программирования или вопрос администратора сервера, а вопрос поведения браузера.
В IE (наверняка 7 и 8, в ближайшее время тестирую 9), я захожу на сайт A.com, и открывается фрейм iframe, отображающий сайт B.com. Я вошел на сайт A (у меня есть cookie asp.net_SessionId), и в iframe я зашел на сайт B (получил cookie от netscaler NSC_AAAC). Когда я выхожу из сеанса netscaler на сайт B в iframe (получая ответ, который устанавливает поддельное значение и срок действия в прошлом для этого cookie), мой следующий запрос к сайту A не отправляет файл cookie asp.net_sessionID, эффективно вывести меня с сайта А.
Это ошибка браузера? (Я так думаю, потому что FireFox и Chrome не ведут себя таким образом), и если да, что я могу сделать, чтобы этого не произошло?