Das Problem sind m.E. die fehlenden Autorisierungsdaten auf http-Ebene. Die sollten per gesetzt werden. Im geposteten Code werden die Daten als Formular zurückgeschickt, das kommt aber nicht an der Autorisierung vorbei, deshalb der 401 (Server will über die Authentifizierung verhandeln, der Client kann aber nicht, da ihm die Credentials fehlen).