So loggen Sie sich mit auth_token bei Twitter ein (X-Cookie-Login)

Wenn Sie sich mit auth_token bei Twitter einloggen, umgehen Sie das Passwortformular komplett: Sie setzen ein einziges Cookie in Ihrem Browser, und X öffnet den Account als bereits angemeldete Sitzung. Deshalb greifen SMM-Freelancer und Agenturen zum Token, wenn sie an einem Arbeitstag viele Accounts betreuen.

Diese Anleitung zeigt, wo der auth_token in Ihrer Lieferdatei steht, wie Sie ein sauberes Browserprofil vorbereiten, welche Klicks in den Chrome DevTools das Cookie anlegen, eine Alternative mit Cookie-Editor und eine Checkliste für den Fall, dass die Sitzung nicht laden will.

Mit auth_token bei Twitter einloggen: Was der Token ist und wo er steht

Der auth_token ist ein Sitzungs-Cookie, das X nach einer erfolgreichen Anmeldung in Ihrem Browser setzt. Er besteht meist aus 40 Zeichen (Buchstaben und Ziffern) und ersetzt, solange er gültig ist, das Passwort und in den meisten Fällen auch den 2FA-Schritt, der sonst vor der Startseite liegt.

Ihre automatische Lieferung kommt als TXT-Datei mit Zeilen wie username:password:email:email_password:auth_token. Die genauen Felder variieren je nach Kategorie, sehen Sie sich deshalb zuerst eine vollständige Zeile an. Zwei kostenlose Tools machen das schnell:

• Identify format zeigt Ihnen, wie viele Felder eine Zeile hat und welches Trennzeichen verwendet wird. So kennen Sie die Position des Tokens, ohne zu raten.
• Split by delimiter extrahiert aus allen Zeilen auf einmal eine einzelne Spalte, zum Beispiel nur den auth_token.

Behandeln Sie den Token wie ein Passwort. Wer ihn besitzt, kann den Account öffnen. Halten Sie die Lieferdatei daher privat und fügen Sie nie eine vollständige Zeile in einen Chat oder ein geteiltes Dokument ein.

Vorbereitung: ein sauberes Browserprofil und der richtige Wert

Cookie-Logins scheitern meist an einem unaufgeräumten Browser, nicht am Token.

Für jeden Account ein eigenes Chrome-Profil

Legen Sie pro Account ein eigenes Chrome-Profil an, mindestens aber pro Kunde. Ein separates Profil hat eigene Cookies, sodass der Token für einen Account die Sitzung eines anderen Accounts, den Sie gerade nutzen, nicht überschreiben kann.

Den richtigen Wert aus der Zeile wählen

Kopieren Sie nur den Token, ohne Leerzeichen und ohne abschließenden Doppelpunkt. Enthält ein Passwort selbst einen Doppelpunkt, verschiebt das alle folgenden Felder. Lassen Sie im Zweifel zuerst eine Beispielzeile durch das Format-Tool laufen.

Alte X-Tabs schließen

Schließen Sie alle offenen X-Tabs in diesem Profil, damit die Seite keine ältere Sitzung festhält, und lassen Sie die Lieferdatei neben dem Browser geöffnet, damit Sie den Wert kopieren können, statt ihn abzutippen.

Cookie in den Chrome DevTools hinzufügen, Schritt für Schritt

Diese Methode kommt ohne Erweiterung aus. Sie brauchen nur das saubere Profil und das DevTools-Fenster.

• Schritt 1. Öffnen Sie x.com und bleiben Sie auf der Seite für nicht angemeldete Besucher. Melden Sie sich nicht an.
• Schritt 2. Drücken Sie F12 oder klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie „Untersuchen“ (Inspect), um die DevTools zu öffnen.
• Schritt 3. Öffnen Sie den Tab Application (deutsch teils „Anwendung“). Sehen Sie ihn nicht, klicken Sie auf den Doppelpfeil am Ende der Tab-Leiste, um weitere Bereiche einzublenden.
• Schritt 4. Erweitern Sie in der linken Seitenleiste Cookies und wählen Sie https://x.com aus.
• Schritt 5. Doppelklicken Sie auf eine leere Zeile am Ende der Cookie-Tabelle, um ein neues Cookie anzulegen.
• Schritt 6. Tragen Sie in der Spalte Name auth_token ein und fügen Sie in der Spalte Value den Token aus Ihrer Lieferzeile ein.
• Schritt 7. Setzen Sie Domain auf .x.com und Path auf /. Aktivieren Sie die Kästchen Secure und HttpOnly, falls Ihre DevTools-Version sie für die neue Zeile anzeigt.
• Schritt 8. Bestätigen Sie die Zeile mit Enter und laden Sie die Seite mit F5 neu.

Wurde das Cookie akzeptiert, lädt die Seite direkt in die Startseite dieses Accounts. Sehen Sie weiterhin den Login-Bildschirm, prüfen Sie, ob die neue auth_token-Zeile noch in der Tabelle steht und der Wert exakt übereinstimmt.

Stattdessen eine Cookie-Editor-Erweiterung nutzen

Eine Cookie-Editor-Erweiterung aus dem Chrome Web Store erledigt dasselbe mit weniger Klicks. Das hilft, wenn Sie täglich für viele Accounts Tokens eintragen. Installieren Sie sie nur in dem dafür angelegten Profil.

• Öffnen Sie x.com, dann die Erweiterung, und wählen Sie die Option zum Hinzufügen eines neuen Cookies.
• Geben Sie den Namen auth_token ein, fügen Sie den Wert ein und setzen Sie die Domain auf .x.com und den Pfad auf /.
• Speichern Sie das Cookie und laden Sie den Tab neu.

Manche Erweiterungen importieren auch einen ganzen Cookie-Satz auf einmal. Liegen Ihre Cookies als Netscape-Datei vor, wandeln Sie sie zuerst mit dem Netscape-Cookies-zu-JSON-Tool um und importieren das Ergebnis. Die Anleitung zum Umwandeln von Netscape-Cookies in JSON führt Sie durch den Vorgang, und das Thema Base64-Cookie-Daten dekodieren hilft, wenn die Cookies codiert ankommen.

Prüfen, ob die Sitzung geladen ist, und den Account absichern

Sobald die Startseite erscheint, nehmen Sie sich zwei Minuten zum Prüfen und Absichern, bevor Sie etwas posten.

Prüfen, ob Sie im richtigen Account sind

Öffnen Sie das Profilmenü und vergleichen Sie den Handle mit dem Benutzernamen aus Ihrer Lieferzeile. Weicht der Handle ab, haben Sie den Token aus einer anderen Zeile eingefügt. Beginnen Sie dann in einem sauberen Profil von vorn.

Den Account vor der regulären Nutzung absichern

• Öffnen Sie die Einstellungen und prüfen Sie die Sicherheitsoptionen, darunter die Zwei-Faktor-Authentifizierung.
• Enthält Ihre Lieferung ein 2FA-Secret, erzeugen Sie mit dem 2FA-Code-Generator den aktuellen sechsstelligen Code, wenn X danach fragt.
• Ändern Sie für die langfristige Nutzung das Passwort und die Wiederherstellungs-E-Mail und speichern Sie die neuen Daten in Ihrem eigenen Passwortmanager.
• Klicken Sie in X nicht auf „Abmelden“. Das Abmelden beendet in der Regel die Sitzung hinter diesem Token, sodass dasselbe Cookie danach womöglich nicht mehr funktioniert. Wechseln Sie stattdessen das Profil oder schließen Sie das Fenster.

Wenn Sie Ihren Bestand noch aufstocken, ist die Kategorie 2007/2026 Twitter-Accounts die breiteste und günstigste Option für den Großeinkauf im Agenturbetrieb.

Wenn der Cookie-Login nicht funktioniert

Landet die Seite immer wieder auf dem Login-Bildschirm, gehen Sie diese Checkliste von oben nach unten durch.

• Falscher Wert. Ein fehlendes Zeichen oder ein überzähliges Leerzeichen macht das Cookie unbrauchbar. Fügen Sie den Token noch einmal direkt aus der Datei ein.
• Falscher Cookie-Name. Der Name muss exakt auth_token lauten, kleingeschrieben und mit Unterstrich.
• Falsche Domain. Setzen Sie das Cookie auf .x.com. Wird weiterhin umgeleitet, versuchen Sie es zusätzlich mit twitter.com, da manche ältere Links und Weiterleitungen diese Domain nutzen.
• Alte Sitzung im Tab. Löschen Sie die Cookies für x.com und tragen Sie den Token erneut ein.
• Die Sitzung ist abgelaufen. Tokens gelten nicht ewig. Lesen Sie, was eine abgelaufene Sitzung oder ein abgelaufenes Cookie bedeutet.
• Ein anderes Feld wurde verwendet. Steht der Token nicht an der erwarteten Position, prüfen Sie die Zeile erneut mit dem Format-Tool.

Stimmt alles und der Login scheitert trotzdem, schreiben Sie dem Support auf Telegram, mit Ihrer Bestellnummer und der Position des Tokens in der Zeile, aber ohne den Token selbst einzufügen.

Häufig gestellte Fragen

Ist ein auth_token dasselbe wie ein Passwort?

Nein. Ein Passwort geben Sie ein, um eine neue Sitzung zu starten, der auth_token dagegen ist der Nachweis einer bereits bestehenden Sitzung. Er öffnet den Account ohne Passwort, doch Aktionen, die eine Passwortbestätigung verlangen, etwa das Ändern von Kontodaten, benötigen das Passwort weiterhin.

Warum lande ich nach dem Hinzufügen des Cookies wieder auf der Login-Seite?

Meist wurde der Wert mit einem zusätzlichen Leerzeichen oder Zeichen kopiert, der Cookie-Name ist falsch oder die Domain ist nicht .x.com. Es kann auch bedeuten, dass die Sitzung hinter dem Token beendet wurde. Legen Sie das Cookie anhand der Originaldatei neu an und laden Sie die Seite neu.

Brauche ich beim Login mit einem auth_token noch einen 2FA-Code?

Für den Cookie-Login selbst in der Regel nicht, da die Sitzung bereits angemeldet ist. X kann später dennoch einen Code verlangen, etwa beim Ändern von Sicherheitseinstellungen. Halten Sie das 2FA-Secret aus Ihrer Lieferung deshalb bereit.

Auf welche Cookie-Domain gehört der auth_token, x.com oder twitter.com?

Beginnen Sie mit .x.com, der aktuellen Adresse des Dienstes. Lädt die Seite die Sitzung nicht, legen Sie dasselbe Cookie zusätzlich für twitter.com an und laden Sie neu. Verwenden Sie auf beiden Domains immer denselben Wert.

Wie lange bleibt eine auth_token-Sitzung gültig?

Das hängt von X und davon ab, was mit dem Account geschieht. Eine Passwortänderung, eine Abmeldung oder ein Sicherheits-Reset kann die Sitzung früher beenden als erwartet. Loggen Sie sich daher bald nach der Lieferung ein und sichern Sie den Account noch am selben Tag ab.