а ты уверен что правильно формируешь подпись?

Код AS1/AS2:
_sig = encrypt( _viewer_id+prm.join("")+_secret);
просто у тебя такой ад в коде, что не очень понятно.
Цитата:
|
md5(api_id + '_' + viewer_id + '_' + api_secret)
|
кстати auth_key передается через flashvars, если что