Come accedere a Twitter con auth_token (login con cookie su X)

Se vuoi accedere a Twitter con auth_token, salti del tutto il modulo della password: inserisci un solo cookie nel browser e X apre l'account come una sessione già autenticata. Per questo i freelance SMM e chi gestisce account per le agenzie usano il token quando seguono molti profili nella stessa giornata di lavoro.

Questa guida ti mostra dove si trova l'auth_token nel file di consegna, come preparare un profilo del browser pulito, i clic esatti di Chrome DevTools per aggiungere il cookie, un'alternativa con cookie-editor e una checklist per quando la sessione non si carica.

Accedere a Twitter con auth_token: cos'è il token e dove si trova

L'auth_token è un cookie di sessione che X imposta nel tuo browser dopo un accesso riuscito. Di solito è una stringa di 40 caratteri tra lettere e cifre e, finché è valido, sostituisce la password e, nella maggior parte dei casi, anche il passaggio 2FA che normalmente precede la timeline principale.

La consegna automatica arriva come file TXT con righe del tipo username:password:email:email_password:auth_token. I campi esatti cambiano da una categoria all'altra, quindi guarda prima una riga completa. Due strumenti gratuiti rendono l'operazione rapida:

• Identify format ti dice quanti campi ha una riga e quale separatore usa, così conosci la posizione del token senza tirare a indovinare.
• Split by delimiter estrae una singola colonna, per esempio solo l'auth_token, da tutte le righe in un colpo solo.

Tratta il token come una password. Chiunque lo possieda può aprire l'account, quindi tieni privato il file di consegna e non incollare mai una riga completa in una chat o in un documento condiviso.

Prima di iniziare: un profilo browser pulito e il valore giusto

I login con cookie falliscono di solito per colpa di un browser disordinato, non del token.

Un profilo Chrome per ogni account

Crea un profilo Chrome per ogni account o, almeno, per ogni cliente. Un profilo separato conserva i propri cookie, quindi aggiungere il token di un account non può sovrascrivere la sessione di un altro account che stai già usando.

Scegli il valore corretto dalla riga

Copia solo il token, senza spazi e senza i due punti finali. Una password che contiene a sua volta i due punti sposta tutti i campi successivi: nel dubbio, passa prima una riga di prova nello strumento di formato.

Chiudi le vecchie schede di X

Chiudi tutte le schede di X aperte in quel profilo, così la pagina non conserva una sessione precedente, e tieni il file di consegna aperto accanto al browser per copiare il valore invece di riscriverlo.

Aggiungere il cookie in Chrome DevTools, passo dopo passo

Questo metodo non richiede estensioni: bastano il profilo pulito e il pannello DevTools.

• Passo 1. Vai su x.com e resta sulla pagina senza accesso. Non effettuare il login.
• Passo 2. Premi F12, oppure fai clic con il tasto destro sulla pagina e scegli «Ispeziona» (Inspect), per aprire DevTools.
• Passo 3. Apri la scheda Application (in italiano «Applicazione»). Se non la vedi, fai clic sulla doppia freccia in fondo alla riga delle schede per mostrare gli altri pannelli.
• Passo 4. Nella barra laterale sinistra espandi Cookies e seleziona https://x.com.
• Passo 5. Fai doppio clic su una riga vuota in fondo alla tabella dei cookie per creare un nuovo cookie.
• Passo 6. Nella colonna Name digita auth_token e nella colonna Value incolla il token preso dalla tua riga di consegna.
• Passo 7. Imposta Domain su .x.com e Path su /. Spunta le caselle Secure e HttpOnly se la tua versione di DevTools le mostra per la nuova riga.
• Passo 8. Premi Invio per salvare la riga, poi ricarica la pagina con F5.

Se il cookie è stato accettato, la pagina si ricarica direttamente nella timeline principale di quell'account. Se vedi ancora la schermata di login, controlla che la nuova riga auth_token sia ancora nella tabella e che il Value corrisponda esattamente.

In alternativa, un'estensione cookie-editor

Un'estensione cookie-editor del Chrome Web Store fa lo stesso lavoro con meno clic, e questo aiuta quando aggiungi token per molti account ogni giorno. Installala solo nel profilo dedicato che hai creato.

• Apri x.com, poi apri l'estensione e fai clic sull'opzione per aggiungere un nuovo cookie.
• Inserisci il nome auth_token, incolla il valore e imposta il dominio su .x.com e il percorso su /.
• Salva il cookie e ricarica la scheda.

Alcune estensioni permettono anche di importare un intero set di cookie in un colpo solo. Se i tuoi cookie sono salvati in un file Netscape, convertili prima con lo strumento da cookie Netscape a JSON e importa il risultato. La guida su come convertire i cookie Netscape in JSON ti accompagna nel procedimento, mentre quella su come decodificare i dati dei cookie in Base64 serve quando i cookie arrivano codificati.

Verifica che la sessione sia caricata, poi metti in sicurezza l'account

Quando compare la timeline principale, dedica due minuti a verificare e a mettere in sicurezza l'account prima di pubblicare qualsiasi cosa.

Controlla di essere nell'account giusto

Apri il menu del profilo e verifica che l'handle corrisponda allo username della tua riga di consegna. Se l'handle è diverso, hai incollato il token di un'altra riga: ricomincia in un profilo pulito.

Metti in sicurezza l'account prima dell'uso regolare

• Apri le Impostazioni e controlla le opzioni di sicurezza, compresa l'autenticazione a due fattori.
• Se la consegna include un segreto 2FA, usa il generatore di codici 2FA per ottenere il codice a sei cifre corrente quando X lo richiede.
• Cambia la password e l'email di recupero per l'uso a lungo termine e salva i nuovi dati nel tuo password manager.
• Evita di premere Esci in X. Uscire di solito chiude la sessione legata a quel token, quindi lo stesso cookie potrebbe smettere di funzionare. Cambia profilo o chiudi la finestra.

Se devi ancora fare scorta, la categoria account Twitter 2007/2026 è l'opzione all'ingrosso più ampia e più conveniente per il lavoro in agenzia.

Quando il login con cookie non funziona

Se la pagina continua a tornare alla schermata di login, scorri questa checklist dall'alto verso il basso.

• Valore sbagliato. Basta un carattere mancante o uno spazio in più per rovinare il cookie. Incolla di nuovo il token direttamente dal file.
• Nome del cookie sbagliato. Il nome deve essere esattamente auth_token, in minuscolo e con il trattino basso.
• Dominio sbagliato. Imposta il cookie su .x.com. Se la pagina continua a reindirizzare, prova anche twitter.com, perché alcuni vecchi link e reindirizzamenti usano quel dominio.
• Vecchia sessione nella scheda. Cancella i cookie di x.com e aggiungi di nuovo il token.
• La sessione è scaduta. I token non durano per sempre. Leggi che cosa significa una sessione o un cookie scaduto.
• È stato usato un campo diverso. Se il token non è nella posizione prevista, ricontrolla la riga con lo strumento di formato.

Se tutto è a posto e il login continua a fallire, scrivi al supporto su Telegram indicando il numero d'ordine e la posizione del token nella riga, ma senza incollare il token.

Domande frequenti

L'auth_token è la stessa cosa di una password?

No. La password è ciò che digiti per avviare una nuova sessione, mentre l'auth_token è la prova di una sessione già esistente. Apre l'account senza la password, ma le azioni che chiedono di confermarla, come la modifica dei dati dell'account, la richiedono comunque.

Perché dopo aver aggiunto il cookie torno alla pagina di login?

Di solito il valore è stato copiato con uno spazio o un carattere in più, il nome del cookie è sbagliato oppure il dominio non è .x.com. Può anche significare che la sessione legata al token è terminata. Aggiungi di nuovo il cookie dal file originale e ricarica la pagina.

Mi serve ancora un codice 2FA quando accedo con un auth_token?

In genere no per il login con cookie in sé, perché la sessione è già autenticata. X può comunque chiederti un codice più avanti, per esempio quando modifichi le impostazioni di sicurezza, quindi tieni a portata di mano il segreto 2FA della consegna.

Su quale dominio va impostato il cookie auth_token, x.com o twitter.com?

Parti da .x.com, che è l'indirizzo attuale del servizio. Se la pagina non carica la sessione, aggiungi lo stesso cookie anche per twitter.com e ricarica. Usa sempre lo stesso valore su entrambi.

Quanto resta valida una sessione auth_token?

Dipende da X e da ciò che accade all'account. Un cambio di password, un'uscita o un ripristino di sicurezza possono chiudere la sessione prima del previsto: accedi poco dopo la consegna e metti in sicurezza l'account lo stesso giorno.