Webservice hinter Authentifizierung ansprechen

[Fralle]

Ich hatte hier schon mal eine ähnliche Frage gestellt, allerdings speziell bezogen auf einen ISA-Server. (leider habe ich keine einzige Antwort erhalten)
Jetzt geht es mir allgemein um das Problem einen Webservice anszusprechen, der hinter einer Authentifizierung steckt.

Ich habe einen Webservice auf einem Server liegen, den ich mit Flash anspreche. Das SWF wird auf den gleichen Server (in eine html/PHP-Seite) gepackt und kann den WS ansprechen.

Jetzt wird diesem Server eine Authentifizierung vorgeschaltet. Der verlangt Benutzername und Passwort, dann kann auch wieder im Browser der Webservice und die Seite mit dem SWF aufgerufen werden. Aber das SWF bekommt keine Verbindung mehr zum WS, es kommt keine Fehlermeldung als Antwort, es kommt einfach keine Antwort.

Wie kann ich jetzt wieder eine Verbindung zum WS aufbauen?

Inwieweit sind Flash-Anwendungen in den Kontext des Webbrowsers integriert, dass sie eine von diesem bereits durchgeführte Authentifizierung (per Cookie o. GET-Parameter) aufgreifen können?

(Momentan arbeite ich noch mit AS2, eine Lösung in AS3 wäre mir aber genauso recht! )

[Fralle]

Im Adobe Help Resource Center heisst es:

Benutzerauthentifizierung und Benutzerautorisierung Die Regeln zur Authentifizierung und Autorisierung der WebService-API stimmen mit denen für alle XML-Netzwerkoperationen aus Flash überein. SOAP gibt selbst keine
Authentifizierungs- oder Autorisierungsmethode an. Wenn beispielsweise die zugrunde liegende HTTP-Übertragung eine HTTP-BASIC-Antwort in den HTTP-Headern zurückgibt, reagiert der Browser, indem er ein Dialogfeld anzeigt und anschließend die Benutzereingabe an die HTTP-Header in nachfolgenden Meldungen anhängt. Dieser Mechanismus befindet sich auf einer tieferen Ebene als SOAP und bildet einen Teil des Flash-HTTP-Authentifizierungsdesigns.

Weiterhin gibt diese Zeile wohl einen Hinweis darauf, dass das logObject der entscheidende Punkt sein muss (?)

myWebServiceObject = new WebService(wsdlURI [, logObject]);

Darin kann ich vermutlich irgendwo die Authentifizierung festlegen. Aber wie? Weiss jemand etwas zum logObject?