Я предполагаю, что вы просто не хотите включать что-то вроде идентификатора сеанса для аутентификации на стороне сервера.
Чтобы получить файл cookie браузера от AS (необходимо включить JavaScript, это не должно быть проблемой для большинства пользователей)
public var cookieStr:String;
public var cookieHeader:URLRequestHeader;
ExternalInterface.call('eval','window.cookieStr = function () {return document.cookie};')
cookieStr = ExternalInterface.call('cookieStr');
cookieHeader = new URLRequestHeader("Cookie",cookieStr);
Затем при использовании объекта URLRequest:
var urlRequest:URLRequest = new URLRequest(...blah blah, url here, etc etc);
urlRequest.requestHeaders.push(cookieHeader);
Обратите внимание, что Firefox не отправляет файлы cookie сеанса вместе с URLRequest, вам потребуется решение, аналогичное приведенному выше, для решения этой проблемы.