жестко недоработан. Касперский его как рекламу блокирует
по теме, URLLoader'ом надо отправить данные о логине и пароле на сервер (ну или о хэше сессии) через POST запрос, на сервере обработать, и отправить пользователю данные об успешной / не успешной авторизации.