Я не знаю Flash или ActionScript, но однажды у меня возникла похожая проблема при разработке Java-апплета, который взаимодействует с приложением php, которое требует входа в систему. Проблема заключалась в том, что апплет делал независимые запросы к веб-приложению, а не через браузер, поэтому он не передавал правильный идентификатор сеанса в приложение php.
Я решил эту проблему, передав параметр session_id апплету (используя тэг param), а затем отправляя запросы в приложение, установив файл cookie со значением PHPSESSID=xxxxx
в HttpClient, используемом для запроса.
Может быть, вы можете попробовать то же самое в ActionScript.
Чтобы получить подтверждения по моей теории, вы можете напечатать все полученные заголовки в приложении php, чтобы увидеть, отправлен ли заголовок cookie в запросе.