Я предполагаю, что сама JVM делает HTTP-запрос и не использует для этого стек HTTP браузера.
В SO, по крайней мере, есть еще один вопрос, задающий тот же вопрос, но вместо "основного заголовка аутентификации" пропущены "куки пользователя".
Только Солнце может это исправить.