[wvxvw]

REMOTE_CREDENTIALS_HEADER - это, на сколько я знаю, нужно для Zend_Auth, для AMF как такового оно не нужно. А по поводу остального - ну так воспользуйтесь Charles proxy и посмотрите, что NetConnection отсылает, я практически уверен, что заголовки нужные для AMF он сам и формирует.