IE6でセキュリティレベルが中以上だと、scriptやiframeで外部ドメインのホストにアクセスしてもCookieが送られてこない。Firefoxでは送られてくるからはまってしまった。 APIでCookieを使ったセッション管理ってできないものだろうか。