[etc]

В FAQ, в теме настройки локального доступа.
И ещё прочтите в хелпе флеша, какие именно заголовки вы можете (точнее не можете) отправлять из флеша. Если быть точным, то ни один из перечисленных вами заголовков (кроме последнего), флеш выслать не может.
Зачем вы делаете send и load, вместо просто load?

И чем вам не угодил обычный POST-запрос вместо кривой HTTP-аутентификации?