Re: потоковое видео
ISAPI - это интерфейс выдачи готового контента. Сама же ссылка обрабатывается HTTP-сервером. Авторизация - тоже на стороне HTTP-сервера с указанным типом аутентификации:
digest не пробовал, а basic как-то тестил. Но basic уже считается устаревшим и снижает безопасность.
А метод HTTPGetFile не может подгрузить
HTTPGetFile никогда не сможет забить заголовок авторизации.