¿Cómo realizas la identificación/validación? Con sesiones, cookies, etc... Es ahí donde está el fallo. Si usais cookies y php, es posible que tengas que especificar el nombre de dominio (en tu caso, el principal, no el redirigido) en la función setcookie (
http://es.php.net/setcookie)
