Questo succede perché si sta chiamando la servlet di accesso alla REST API di Alfresco che richiede sempre e comunque HTTP Basic Authentication.
Devi fare in modo che la portlet richiami il servizio che invece usa un metodo alternativo di autenticazione, che di default è l'utilizzo del cookie.
Prova a fare in modo di richiamare il servizio usando come contextpath wcs oppure wcservice:
/alfresco/wcs/webframework/content….
oppure
/alfresco/wcservice/webframework/content…
In questo modo utilizzerai il meccanismo di autenticazione attualmente configurato su Alfresco, ad esempio SSO, CAS, LDAP etc…
Spero ti aiuti a risolvere.