Должен работать запрос на ту же страницу из iframe, если пользователь совпадает с запросом iframe, выполняемым браузером пользователя, который все еще будет иметь сеанс.
Вы уверены, что это не что-топроще, например, если iframe указывает на pgae для входа в систему или что-то в этом роде?
Использует ли iframe атрибут URL или загружает содержимое серверной части iframe?