[mooncar]

NikolyA, так в чем же проблема? Тестили, не работает?
Флешка же не делает сама по HTTP никаких запросов, всё равно для неё и от имени её этим браузер занимается. Разве не воспринимается текущая авторизованная сессия, если делается запрос к скрипту от имени флешки? У меня просто под рукой сейчас нет налаженного кода, чтобы проверить.

Сессию не "посылают", просто в начале php-скрипта, который должен учитывать открытую сессию, пишется start_session(). Если она была открыта с данного браузера и на данный удаленный хост, то будет выполняться код, который обычно стоит за условием авторизации.