Il principio è questo:

premo bottone in flash ed invio alla pagina asp la psw e dopo la apro ... chiaramente la pagina asp verifica con l'if che sia corretta la psw e mi fa vedere la parte in html. Ecco perchè ci deve essere anche il getURL ...

Come hai detto tu ho messi primo frame dello stage questo:

codice:
pacchetto1.onPress = function() {
    myVars = new LoadVars();
    myVars.certi = "ok";
	trace (myVars)
    myVars.send("http://www.xxx.com/yyy.asp", myVars, "GET");
	getURL("http://www.www.xxx.com/yyy.asp.asp","_blank");
};
ed ho tolto tutto dal bottone (ho rinominato btn per mia comodità).
Sicuramente la funzione elabora perchè mi apre la finestra giusta tuttavia non gli arriva il valore "certi" e quindi mi compare sempre la scritta "ATTENZIONE ACCESSO NON CONSENTITO".