Download .txt, gesichert mit user und pw

Im Prinzip brauchst Du dafür einen kleinen Schmalspur-HTTP-Client.

Du sendest Dein HTTP Request, Du bekommst einen "401: Authorization required" Header als Response, musst an Hand der übertragenen Informationen dann die korrekte Authentifizierung zusammenstricken und eine entsprechend angepassten Request senden.

(Natürlich könntest Du das Ganze umgehen und gleich einen entsprechend angepassten Request senden. Halte ich aber für eine blöde Idee, fremde Server mit Informationen zu füttern, die er gar nicht haben will.)

Header Deines völlig fiktiven Beispiels:

Zitat von curl -I [url]http://tx.h2371843.stratoserver.net/download/telebook.txt[/url]

HTTP/1.1 401 Unauthorized
Date: Tue, 24 Feb 2015 15:05:21 GMT
Server: Apache
WWW-Authenticate: Basic realm="telexiom Download"
Last-Modified: Fri, 28 Nov 2014 14:16:16 GMT
ETag: "502-508ebe7692883"
Accept-Ranges: bytes
Content-Length: 1282
X-Powered-By: PleskLin
Content-Type: text/html

Alles anzeigen

Dein nächster Request muss dann einen entsprechenden Authentification Header beinhalten:

Zitat

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

(Davon ausgehend, dass Dein Username 'Aladdin' und das Kennwort 'open sesame' sind…)

Ansonsten darfst Du Dich mit der RFC2045-MIME Implementierung von Base64 rumschlagen.
(Oben genannter Krams ist das verschlüsselte "Aladdin:open sesame")

Tja, sobald Du die ausgetretenen Pfade verlässt, wird es alles Andere als leicht.

Und offenbar hast Du von HTTP–Kommunikation noch weniger Ahnung als ich.
Man muss nicht studiert haben, um die gesamten Spezifikationen gemäß RFC 2616 zu verstehen – aber es würde vermutlich helfen. (Wo sonst lernt man das konzentrierte Durchlesen von 176 stinkend langweiligen irgendwas Abstraktes beschreibenden Seiten?)

Kurzfassung: Dein Client schickt eine Anfrage mit Header, der Server schickt eine Antwort mit Header.

['Ungesicherten' Fall]
Anfrage: Schick Daten! <Request Header>
Antwort: OK! <Response Header> Daten…<Response Body>
(HTTP Status Code 200, vielleicht von gehört? Von 404 aber ganz bestimmt.)

['Gesicherter' Fall]
Anfrage: Schick Daten! <Request Header>
Antwort: Basic Authentifizierung notwendig! <Response Header>
(HTTP Status Code 401)

Anfrage: Schick Daten! Basic Authentifizierung: ABuiIOUuisncgQWiuHNfr7ZkOL12 <Request Header>
Antwort: Basic Authentifizierung notwendig! <Response Header>
(HTTP Status Code 401, da Authentifzierungsdaten da waren bedeutet es, dass sie dem Server nicht bekannt sind.)

Anfrage: Schick Daten! Basic Authentifizierung: QWxhZGRpbjpvcGVuIHNlc2FtZQ== <Request Header>
Antwort: OK! <Response Header> Daten…<Response Body>

Und genau das musst Du in Deiner App nachbauen.
Vielleicht kann Dir HttpClient da Arbeit abnehmen.