Если совсем кратко то: в запросе с флешки передаете авторизационные данные документу на сервере с расширением php который их обработает.
Есть напр. такое
решение (включает авторизацию пользователя), клиентская сторона - не флеш, но сути дела это не меняет.