Вырезать адрес из ответа первого компонента и подать его на второй компонент HTTPClient вместе с данными для авторизации.

Непонятно куда именно вводятся логин и пароль при втором запросе. Имеется в виду браузер? Надо выяснить способ авторизации - Basic/Digest, тогда окно логина-пароля выдаёт браузер, а в компоненте есть соответствующие свойства.
Если логин вводится на веб-странице, то нужно выловить запрос, который после этого происходит, и повторить компонентом. Также потребуется хранение куки.