questo utente in base a cosa e' abilitato ad uploadare quello che vuole sul server?
vorrai autenticarlo in qualche modo, no? o l' unica discriminante e' conoscere l' indirizzo a cui accedere al widget per l' upload? ...
qui dipende da te come fare,
sappi solo che quando flash e' tirato in ballo non hai accesso a sessioni, ne' puoi appoggiarti al risultato di un' HTTP basic Authentication precedente

ciao