aspx.net代码里添加 此头部声明
大致是向浏览器声明一下安全级别，这样iframe子页面在创建session时就不会有问题了：
HttpContext.Current.Response.AddHeader("p3p", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
Session["userid"]
ie 跨域,别的网站用iframe嵌进去后无法读取session
原文：http://www.cnblogs.com/wentian2010/p/4566122.html