چطور با auth_token وارد توییتر شویم (ورود به X با کوکی)

اگر می‌خواهید با auth_token وارد توییتر شوید، فرم رمز عبور را کاملاً دور می‌زنید: فقط یک کوکی در مرورگرتان قرار می‌دهید و X اکانت را مثل یک نشست از قبل واردشده باز می‌کند. برای همین فریلنسرهای SMM و مسئولان آژانس‌ها وقتی در یک روز کاری با اکانت‌های زیادی کار می‌کنند سراغ توکن می‌روند.

این راهنما نشان می‌دهد auth_token در فایل تحویل کجاست، یک پروفایل تمیز مرورگر را چطور آماده کنید، دقیقاً کدام کلیک‌ها در Chrome DevTools کوکی را اضافه می‌کنند، یک روش جایگزین با کوکی‌ادیتور و یک چک‌لیست برای وقتی که نشست بالا نمی‌آید.

ورود به توییتر با auth_token: توکن چیست و کجاست

auth_token یک کوکی نشست است که X بعد از ورود موفق در مرورگر شما ذخیره می‌کند. معمولاً رشته‌ای ۴۰ کاراکتری از حروف و ارقام است و تا وقتی معتبر باشد جای رمز عبور و در بیشتر موارد جای مرحله‌ی 2FA را می‌گیرد؛ مرحله‌ای که معمولاً پیش از تایم‌لاین اصلی می‌آید.

تحویل خودکار شما به‌صورت یک فایل TXT می‌رسد که خط‌هایی مثل username:password:email:email_password:auth_token دارد. فیلدهای دقیق بسته به دسته فرق می‌کند، پس اول یک خط کامل را ببینید. دو ابزار رایگان این کار را سریع می‌کنند:

• Identify format به شما می‌گوید هر خط چند فیلد دارد و از چه جداکننده‌ای استفاده می‌کند، پس جای توکن را بدون حدس‌زدن می‌فهمید.
• Split by delimiter یک ستون، مثلاً فقط auth_token، را از همه‌ی خط‌ها یک‌جا بیرون می‌کشد.

با توکن مثل رمز عبور رفتار کنید. هر کسی آن را داشته باشد می‌تواند اکانت را باز کند، پس فایل تحویل را خصوصی نگه دارید و هرگز یک خط کامل را در چت یا سند اشتراکی نچسبانید.

پیش از شروع: پروفایل تمیز مرورگر و مقدار درست

ورود با کوکی معمولاً به‌خاطر شلوغ‌بودن مرورگر شکست می‌خورد، نه به‌خاطر توکن.

برای هر اکانت یک پروفایل Chrome جدا

برای هر اکانت، یا دست‌کم برای هر مشتری، یک پروفایل Chrome بسازید. هر پروفایل کوکی‌های خودش را نگه می‌دارد، پس افزودن توکن یک اکانت نشست اکانت دیگری را که همین حالا با آن کار می‌کنید بازنویسی نمی‌کند.

مقدار درست را از خط انتخاب کنید

فقط خود توکن را کپی کنید، بدون فاصله و بدون دونقطه‌ی انتهایی. اگر خود رمز عبور دونقطه داشته باشد، همه‌ی فیلدهای بعد از آن جابه‌جا می‌شوند؛ پس در صورت تردید اول یک خط نمونه را با ابزار تشخیص فرمت بررسی کنید.

تب‌های قدیمی X را ببندید

هر تب بازِ X در آن پروفایل را ببندید تا صفحه نشست قدیمی‌تری را نگه ندارد و فایل تحویل را کنار مرورگر باز بگذارید تا مقدار را کپی کنید، نه اینکه دستی تایپ کنید.

افزودن کوکی در Chrome DevTools، گام‌به‌گام

این روش به افزونه نیاز ندارد؛ فقط پروفایل تمیز و پنل DevTools لازم است.

• گام ۱. به x.com بروید و در صفحه‌ی بدون ورود بمانید. وارد حساب نشوید.
• گام ۲. F12 را بزنید، یا روی صفحه راست‌کلیک کنید و «بازرسی» (Inspect) را انتخاب کنید تا DevTools باز شود.
• گام ۳. تب Application را باز کنید. اگر آن را نمی‌بینید، روی فلش دوتایی انتهای ردیف تب‌ها کلیک کنید تا پنل‌های بیشتر نشان داده شوند.
• گام ۴. در نوار کناری سمت چپ Cookies را باز کنید و https://x.com را انتخاب کنید.
• گام ۵. روی یک ردیف خالی در پایین جدول کوکی‌ها دوبار کلیک کنید تا کوکی جدیدی شروع شود.
• گام ۶. در ستون Name عبارت auth_token را تایپ کنید و در ستون Value توکن را از خط تحویل بچسبانید.
• گام ۷. Domain را روی .x.com و Path را روی / بگذارید. اگر نسخه‌ی DevTools شما برای ردیف جدید این گزینه‌ها را نشان می‌دهد، تیک Secure و HttpOnly را بزنید.
• گام ۸. Enter را بزنید تا ردیف ذخیره شود، سپس صفحه را با F5 دوباره بارگذاری کنید.

اگر کوکی پذیرفته شده باشد، صفحه مستقیم روی تایم‌لاین اصلی همان اکانت باز می‌شود. اگر هنوز صفحه‌ی ورود را می‌بینید، بررسی کنید ردیف auth_token هنوز در جدول باشد و مقدار آن دقیقاً یکی باشد.

به‌جای آن از افزونه‌ی کوکی‌ادیتور استفاده کنید

یک افزونه‌ی کوکی‌ادیتور از Chrome Web Store همین کار را با کلیک کمتر انجام می‌دهد و وقتی هر روز برای اکانت‌های زیادی توکن اضافه می‌کنید کمک‌کننده است. آن را فقط در همان پروفایل اختصاصی که ساخته‌اید نصب کنید.

• x.com را باز کنید، سپس افزونه را باز کنید و گزینه‌ی افزودن کوکی جدید را بزنید.
• نام auth_token را وارد کنید، مقدار را بچسبانید و دامنه را روی .x.com و مسیر را روی / بگذارید.
• کوکی را ذخیره کنید و تب را دوباره بارگذاری کنید.

بعضی افزونه‌ها یک مجموعه‌ی کامل کوکی را هم یک‌جا وارد می‌کنند. اگر کوکی‌های شما در فایل Netscape ذخیره شده‌اند، اول آن‌ها را با ابزار تبدیل کوکی Netscape به JSON تبدیل کنید و خروجی را وارد کنید. راهنمای تبدیل کوکی‌های Netscape به JSON مراحل را توضیح می‌دهد و مطلب رمزگشایی داده‌های کوکی Base64 وقتی کوکی‌ها رمزگذاری‌شده می‌رسند کمک می‌کند.

مطمئن شوید نشست بالا آمده، بعد اکانت را ایمن کنید

وقتی تایم‌لاین اصلی ظاهر شد، پیش از انتشار هر چیزی دو دقیقه وقت بگذارید و اکانت را بررسی و ایمن کنید.

مطمئن شوید در اکانت درست هستید

منوی پروفایل را باز کنید و ببینید هندل با نام کاربری خط تحویل شما یکی است. اگر هندل فرق دارد، توکن یک خط دیگر را چسبانده‌اید؛ پس در یک پروفایل تمیز از اول شروع کنید.

پیش از استفاده‌ی منظم اکانت را ایمن کنید

• تنظیمات را باز کنید و گزینه‌های امنیتی، از جمله احراز هویت دومرحله‌ای، را مرور کنید.
• اگر تحویل شما شامل سکرت 2FA است، وقتی X کد می‌خواهد با مولد کد 2FA کد شش‌رقمی فعلی را بسازید.
• برای استفاده‌ی بلندمدت رمز عبور و ایمیل بازیابی را عوض کنید و اطلاعات جدید را در مدیر رمز عبور خودتان نگه دارید.
• در X روی «خروج» نزنید. خروج معمولاً نشستِ پشت آن توکن را تمام می‌کند و ممکن است همان کوکی بعد از آن دیگر کار نکند. به‌جای آن پروفایل را عوض کنید یا پنجره را ببندید.

اگر هنوز در حال تأمین موجودی هستید، دسته‌ی اکانت‌های توییتر ۲۰۰۷/۲۰۲۶ گسترده‌ترین و ارزان‌ترین گزینه‌ی خرید عمده برای کار آژانسی است.

وقتی ورود با کوکی کار نمی‌کند

اگر صفحه مدام به صفحه‌ی ورود برمی‌گردد، این چک‌لیست را از بالا به پایین مرور کنید.

• مقدار اشتباه. یک کاراکتر کم یا یک فاصله‌ی اضافه کوکی را خراب می‌کند. توکن را دوباره مستقیم از فایل بچسبانید.
• نام کوکی اشتباه. نام باید دقیقاً auth_token باشد، با حروف کوچک و با آندرلاین.
• دامنه‌ی اشتباه. کوکی را روی .x.com بگذارید. اگر صفحه هنوز ریدایرکت می‌شود، twitter.com را هم امتحان کنید، چون بعضی لینک‌ها و ریدایرکت‌های قدیمی‌تر از آن دامنه استفاده می‌کنند.
• نشست قدیمی در تب. کوکی‌های x.com را پاک کنید و دوباره توکن را اضافه کنید.
• نشست منقضی شده است. توکن‌ها برای همیشه دوام ندارند. معنای منقضی‌شدن نشست یا کوکی را بخوانید.
• فیلد دیگری استفاده شده است. اگر توکن در جایی که انتظار داشتید نیست، خط را دوباره با ابزار تشخیص فرمت بررسی کنید.

اگر همه‌چیز درست است و ورود هنوز شکست می‌خورد، با شماره‌ی سفارش و جای توکن در خط به پشتیبانی تلگرام پیام بدهید، ولی خود توکن را نفرستید.

پرسش‌های متداول

آیا auth_token همان رمز عبور است؟

نه. رمز عبور چیزی است که برای شروع نشست جدید تایپ می‌کنید، اما auth_token گواهی یک نشست از قبل موجود است. اکانت را بدون رمز عبور باز می‌کند، ولی کارهایی که تأیید رمز عبور می‌خواهند، مثل تغییر اطلاعات حساب، باز هم به آن نیاز دارند.

چرا بعد از افزودن کوکی دوباره به صفحه‌ی ورود برمی‌گردم؟

معمولاً مقدار با یک فاصله یا کاراکتر اضافه کپی شده، نام کوکی اشتباه است یا دامنه .x.com نیست. ممکن است نشستِ پشت توکن هم تمام شده باشد. کوکی را دوباره از فایل اصلی اضافه کنید و صفحه را دوباره بارگذاری کنید.

آیا وقتی با auth_token وارد می‌شوم باز هم کد 2FA لازم است؟

معمولاً برای خود ورود با کوکی نه، چون نشست از قبل واردشده است. X ممکن است بعداً، مثلاً هنگام تغییر تنظیمات امنیتی، کدی بخواهد؛ پس سکرت 2FA تحویل خود را در دسترس نگه دارید.

کوکی auth_token را روی کدام دامنه بگذارم، x.com یا twitter.com؟

از .x.com شروع کنید که نشانی فعلی سرویس است. اگر صفحه نشست را بارگذاری نکرد، همان کوکی را برای twitter.com هم اضافه کنید و دوباره بارگذاری کنید. روی هر دو دامنه همیشه از یک مقدار استفاده کنید.

نشست auth_token تا کی معتبر می‌ماند؟

بستگی به X و به اتفاقی دارد که برای اکانت می‌افتد. تغییر رمز عبور، خروج یا بازنشانی امنیتی می‌تواند نشست را زودتر از انتظار تمام کند؛ پس کمی بعد از تحویل وارد شوید و اکانت را همان روز ایمن کنید.