Prova con request.servervariables("http_referer") per capire se servervariables è supportato da IE8 (anche se ritengo proprio di si) l' opzione auth_user credo sia solo lato server, non lato client