Tach!
Mein Artikel beschreibt, wie ein Authorization Header auszusehen hat. Womit user:pass im Request-Header übertragen werden anstatt im URI.
Inwieweit hilft das jetzt beim Problem des OP? Die Kamera arbeitet nicht mit HTTP-Auth, die braucht die Zugangsdaten unbedingt in der URL, laut der verlinkten Doku. Dass das sicherheitstechnisch nicht besonders toll ist, steht auf einem anderen Blatt. Lediglich das selbst geschriebene Quasi-Proxy-Script ist mit HTTP-Auth abgesichert (zumindest war das der anscheinend nicht funktionierende Plan), und da erledigt der Browser die Authentifizierung. An welcher Stelle soll er denn nun zu Fuß HTTP-Auth verwenden?
dedlfix.