Comment se connecter à Twitter avec auth_token (connexion par cookie X)

Si vous voulez vous connecter à Twitter avec auth_token, vous contournez complètement le formulaire de mot de passe : vous placez un seul cookie dans votre navigateur et X ouvre le compte comme une session déjà connectée. C'est pourquoi les freelances SMM et les opérateurs d'agence utilisent le token quand ils gèrent de nombreux comptes dans une même journée de travail.

Ce guide montre où se trouve l'auth_token dans votre fichier de livraison, comment préparer un profil de navigateur propre, les clics exacts à faire dans Chrome DevTools pour ajouter le cookie, une alternative avec cookie-editor et une liste de vérifications pour le cas où la session refuse de se charger.

Se connecter à Twitter avec auth_token : ce qu'est le token et où il se trouve

L'auth_token est un cookie de session que X dépose dans votre navigateur après une connexion réussie. C'est généralement une chaîne de 40 caractères composée de lettres et de chiffres ; tant qu'il est valide, il tient lieu de mot de passe et, dans la plupart des cas, d'étape 2FA, qui précèdent normalement la page d'accueil.

Votre livraison automatique arrive sous la forme d'un fichier TXT contenant des lignes comme username:password:email:email_password:auth_token. Les champs exacts varient selon la catégorie ; regardez donc d'abord une ligne complète. Deux outils gratuits accélèrent cette étape :

• L'outil d'identification du format indique combien de champs compte une ligne et quel séparateur elle utilise, pour que vous connaissiez la position du token sans deviner.
• L'outil de découpage par délimiteur extrait une seule colonne, par exemple uniquement l'auth_token, de toutes les lignes en une fois.

Traitez le token comme un mot de passe. Quiconque le détient peut ouvrir le compte ; gardez donc le fichier de livraison privé et ne collez jamais une ligne entière dans un chat ou un document partagé.

Avant de commencer : un profil de navigateur propre et le bon token

Les connexions par cookie échouent le plus souvent à cause d'un navigateur en désordre, pas à cause du token.

Donnez à chaque compte son propre profil Chrome

Créez un profil Chrome par compte, ou au minimum par client. Un profil séparé conserve ses propres cookies : ajouter un token pour un compte ne peut donc pas écraser la session d'un autre compte que vous utilisez déjà.

Choisissez la bonne valeur dans la ligne

Copiez uniquement le token, sans espace ni deux-points final. Un mot de passe qui contient lui-même un deux-points décale tous les champs suivants ; en cas de doute, passez d'abord une ligne d'exemple dans l'outil de format.

Fermez les anciens onglets X

Fermez tout onglet X ouvert dans ce profil afin que la page ne garde pas une ancienne session, et laissez le fichier de livraison ouvert à côté du navigateur pour copier la valeur au lieu de la retaper.

Ajouter le cookie dans Chrome DevTools, étape par étape

Cette méthode ne demande aucune extension, seulement le profil propre et le panneau DevTools.

• Étape 1. Allez sur x.com et restez sur la page déconnectée. Ne vous connectez pas.
• Étape 2. Appuyez sur F12, ou faites un clic droit sur la page et choisissez Inspecter, pour ouvrir DevTools.
• Étape 3. Ouvrez l'onglet Application. S'il n'apparaît pas, cliquez sur la double flèche à la fin de la rangée d'onglets pour afficher d'autres panneaux.
• Étape 4. Dans la barre latérale gauche, développez Cookies et sélectionnez https://x.com.
• Étape 5. Double-cliquez sur une ligne vide en bas du tableau des cookies pour en créer un nouveau.
• Étape 6. Dans la colonne Name, saisissez auth_token et, dans la colonne Value, collez le token de votre ligne de livraison.
• Étape 7. Réglez Domain sur .x.com et Path sur /. Cochez les cases Secure et HttpOnly si votre version de DevTools les affiche pour la nouvelle ligne.
• Étape 8. Appuyez sur Entrée pour enregistrer la ligne, puis rechargez la page avec F5.

Si le cookie a été accepté, la page se recharge directement sur la page d'accueil de ce compte. Si vous voyez toujours l'écran de connexion, vérifiez que la nouvelle ligne auth_token figure toujours dans le tableau et que la valeur correspond exactement.

Utiliser plutôt une extension cookie-editor

Une extension cookie-editor du Chrome Web Store fait le même travail avec moins de clics, ce qui aide quand vous ajoutez chaque jour des tokens pour de nombreux comptes. Installez-la uniquement dans le profil dédié que vous avez créé.

• Ouvrez x.com, puis ouvrez l'extension et cliquez sur l'option d'ajout d'un nouveau cookie.
• Saisissez le nom auth_token, collez la valeur, puis réglez le domaine sur .x.com et le chemin sur /.
• Enregistrez le cookie et rechargez l'onglet.

Certaines extensions importent aussi tout un jeu de cookies d'un coup. Si vos cookies sont stockés dans un fichier Netscape, convertissez-les d'abord avec l'outil de conversion des cookies Netscape en JSON puis importez le résultat. Le guide pour convertir des cookies Netscape en JSON l'explique pas à pas, et décoder des données de cookies en Base64 vous aide quand les cookies arrivent encodés.

Vérifier que la session s'est chargée, puis sécuriser le compte

Une fois la page d'accueil affichée, prenez deux minutes pour vérifier et verrouiller le compte avant de publier quoi que ce soit.

Vérifiez que vous êtes dans le bon compte

Ouvrez le menu du profil et contrôlez que le pseudo correspond au username de votre ligne de livraison. S'il est différent, vous avez collé le token d'une autre ligne ; recommencez dans un profil propre.

Sécurisez le compte avant un usage régulier

• Ouvrez les Paramètres et passez en revue les options de sécurité, dont l'authentification à deux facteurs.
• Si votre livraison inclut une clé secrète 2FA, utilisez le générateur de codes 2FA pour obtenir le code à six chiffres actuel quand X en demande un.
• Changez le mot de passe et l'e-mail de récupération pour un usage à long terme, et conservez les nouveaux identifiants dans votre propre gestionnaire de mots de passe.
• Évitez de cliquer sur Se déconnecter dans X. La déconnexion met généralement fin à la session liée au token ; le même cookie peut donc cesser de fonctionner ensuite. Changez plutôt de profil ou fermez la fenêtre.

Si vous faites encore votre stock, la catégorie des comptes Twitter 2007/2026 est l'option en gros la plus large et la moins chère pour le travail en agence.

Quand la connexion par cookie ne fonctionne pas

Si la page revient sans cesse à l'écran de connexion, parcourez cette liste de haut en bas.

• Mauvaise valeur. Un caractère manquant ou une espace en trop invalide le cookie. Recollez le token directement depuis le fichier.
• Mauvais nom de cookie. Le nom doit être exactement auth_token, en minuscules, avec le tiret bas.
• Mauvais domaine. Réglez le cookie sur .x.com. Si la page redirige encore, essayez aussi twitter.com, car certains anciens liens et redirections utilisent ce domaine.
• Ancienne session dans l'onglet. Supprimez les cookies de x.com, puis ajoutez de nouveau le token.
• La session a expiré. Les tokens ne durent pas éternellement. Consultez ce que signifie une session ou un cookie expiré.
• Un autre champ a été utilisé. Si le token n'est pas à la position attendue, revérifiez la ligne avec l'outil de format.

Si tout est correct et que la connexion échoue quand même, contactez le support sur Telegram en indiquant votre numéro de commande et la position du token dans la ligne, mais sans coller le token lui-même.

Questions fréquentes

Un auth_token est-il la même chose qu'un mot de passe ?

Non. Un mot de passe, c'est ce que vous saisissez pour ouvrir une nouvelle session, alors que l'auth_token est la preuve d'une session qui existe déjà. Il ouvre le compte sans mot de passe, mais les actions qui demandent de confirmer le mot de passe, comme modifier les informations du compte, en ont toujours besoin.

Pourquoi suis-je renvoyé à la page de connexion après avoir ajouté le cookie ?

Le plus souvent, la valeur a été copiée avec une espace ou un caractère en trop, le nom du cookie est incorrect ou le domaine n'est pas .x.com. Cela peut aussi signifier que la session liée au token est terminée. Rajoutez le cookie depuis le fichier d'origine et rechargez.

Ai-je encore besoin d'un code 2FA quand je me connecte avec un auth_token ?

En général non pour la connexion par cookie elle-même, puisque la session est déjà ouverte. X peut tout de même demander un code plus tard, par exemple lorsque vous modifiez les paramètres de sécurité ; gardez donc sous la main la clé 2FA de votre livraison.

Sur quel domaine le cookie auth_token doit-il être réglé, x.com ou twitter.com ?

Commencez par .x.com, qui est l'adresse actuelle du service. Si la page ne charge pas la session, ajoutez le même cookie pour twitter.com et rechargez. Utilisez toujours la même valeur sur les deux.

Combien de temps une session auth_token reste-t-elle valide ?

Cela dépend de X et de ce qui arrive au compte. Un changement de mot de passe, une déconnexion ou une réinitialisation de sécurité peuvent mettre fin à la session plus tôt que prévu ; connectez-vous donc peu après la livraison et sécurisez le compte le jour même.