http kald

Jeg vil umiddelbart vurdere det til at være ret håbløst at "dele"
en session mellem ASP og JSP/servlets.

Det vil være et kæmpe arbejde at få det til at virke.

Du skal til at kigge efter alternative "arkitekturer".

Hvis du f.eks. i.s.f.:

        |->IIS med ASP
browser-|
        |->JSP/servlet container

bruger:

browser-->IIS med ASP-->JSP/servlet container

så kan IIS og ASP styre hele kontrol af login og bare
sende et brugernavn med over tiL JSP/servlet containeren, som
den kan regne med er valideret.

Jeg ved ikke præcis hvordan man sender HTTP requests fra
ASP, men det må være rimeligt simpelt.

Det er stadigvæk en bøvlet måde at gøre det på. Men jeg tror
at det er betydeligt nemmere end at lave sessions på tværs
af teknologier.

Det kunne naturligvis også vendes omvendt med JSP/servlets i front
og lade dem styre login, men jeg har forstået dit spørgsmål sådan
at login allerede er implementeret i ASP.

Det med at sende et brugernavn har jeg også tænkt på, dog er der lidt omkring sikkerheden. For hvis det er en parameter (f.eks. "brugernavn" eller "login=true") der medsendes behøver brugeren ikke være logget ind for at lave et request til den pågældene jsp/servlet og medsende parameteren manuelt.
-altså snyde jsp/servlet delen.

Hvis det skal virke så skal JSP/Servlet containeren konfigureres, så
den kun modtager requests fra IIS/ASP og ikke fra brugernes browsere.

Er du kommet videre med problemet ?

Undskyld det sene svar.
Jeg har ikke kunne løse det på den ønskede måde.
Derfor er jeg ved at etablere sikkerheden på en anden måde. Men jeg siger tak for dine forslag.