Проделайте авторизацию с помощью браузера. Потом с помощью Grab, сравните все http-заголовки, куки и так далее. Сделайте выводы.
Логировать трафик граба можно так: g.setup(log_dir='log', debug=True)