Jak zalogować się do Twittera przez auth_token (logowanie cookie na X)

Jeśli chcesz zalogować się do Twittera przez auth_token, pomijasz formularz hasła całkowicie: wstawiasz do przeglądarki jedno ciasteczko, a X otwiera konto jako sesję, w której już jesteś zalogowany. Dlatego freelancerzy SMM i operatorzy agencji sięgają po token, gdy w ciągu jednego dnia pracy obsługują wiele kont.

Ten poradnik pokazuje, gdzie w pliku dostawy znajduje się auth_token, jak przygotować czysty profil przeglądarki, jakie dokładnie kliknięcia w Chrome DevTools dodają ciasteczko, alternatywę w postaci cookie-editora oraz listę kontrolną na wypadek, gdy sesja nie chce się załadować.

Logowanie do Twittera przez auth_token: czym jest token i gdzie go znaleźć

auth_token to ciasteczko sesyjne, które X zapisuje w przeglądarce po udanym logowaniu. Zwykle jest to ciąg 40 znaków (litery i cyfry), a dopóki jest ważny, zastępuje hasło i w większości przypadków także krok 2FA, który normalnie poprzedza główną oś czasu.

Dostawa automatyczna przychodzi jako plik TXT z liniami takimi jak username:password:email:email_password:auth_token. Dokładne pola różnią się zależnie od kategorii, więc najpierw przyjrzyj się jednej pełnej linii. Dwa darmowe narzędzia przyspieszają to zadanie:

• Identify format pokazuje, ile pól ma linia i jakiego separatora używa, dzięki czemu znasz pozycję tokenu bez zgadywania.
• Split by delimiter wyodrębnia jedną kolumnę, na przykład tylko auth_token, ze wszystkich linii naraz.

Traktuj token jak hasło. Każdy, kto go ma, może otworzyć konto, więc trzymaj plik dostawy w prywatności i nigdy nie wklejaj pełnej linii do czatu ani do udostępnionego dokumentu.

Zanim zaczniesz: czysty profil przeglądarki i właściwa wartość

Logowanie ciasteczkiem najczęściej zawodzi przez bałagan w przeglądarce, a nie przez sam token.

Osobny profil Chrome dla każdego konta

Utwórz jeden profil Chrome na konto albo przynajmniej na klienta. Osobny profil ma własne ciasteczka, więc dodanie tokenu dla jednego konta nie nadpisze sesji innego konta, z którego już korzystasz.

Wybierz poprawną wartość z linii

Skopiuj sam token, bez spacji i bez końcowego dwukropka. Hasło, które samo zawiera dwukropek, przesuwa wszystkie kolejne pola, więc w razie wątpliwości najpierw przepuść jedną przykładową linię przez narzędzie do rozpoznawania formatu.

Zamknij stare karty X

Zamknij wszystkie otwarte karty X w tym profilu, aby strona nie trzymała starszej sesji, a plik dostawy miej otwarty obok przeglądarki, żeby kopiować wartość zamiast przepisywać ją ręcznie.

Dodawanie ciasteczka w Chrome DevTools krok po kroku

Ta metoda nie wymaga rozszerzenia, wystarczy czysty profil i panel DevTools.

• Krok 1. Wejdź na x.com i zostań na stronie dla niezalogowanych. Nie loguj się.
• Krok 2. Naciśnij F12 albo kliknij stronę prawym przyciskiem myszy i wybierz „Zbadaj” (Inspect), aby otworzyć DevTools.
• Krok 3. Otwórz kartę Application (po polsku „Aplikacja”). Jeśli jej nie widzisz, kliknij podwójną strzałkę na końcu rzędu kart, aby pokazać kolejne panele.
• Krok 4. W lewym panelu bocznym rozwiń Cookies i wybierz https://x.com.
• Krok 5. Kliknij dwukrotnie pusty wiersz na dole tabeli ciasteczek, aby utworzyć nowe ciasteczko.
• Krok 6. W kolumnie Name wpisz auth_token, a w kolumnie Value wklej token z linii dostawy.
• Krok 7. Ustaw Domain na .x.com i Path na /. Zaznacz pola Secure i HttpOnly, jeśli Twoja wersja DevTools pokazuje je dla nowego wiersza.
• Krok 8. Naciśnij Enter, aby zapisać wiersz, a następnie odśwież stronę klawiszem F5.

Jeśli ciasteczko zostało przyjęte, strona załaduje się od razu w głównej osi czasu tego konta. Jeśli nadal widzisz ekran logowania, sprawdź, czy nowy wiersz auth_token wciąż jest w tabeli i czy wartość zgadza się co do znaku.

Zamiast tego: rozszerzenie cookie-editor

Rozszerzenie typu cookie-editor ze sklepu Chrome Web Store robi to samo przy mniejszej liczbie kliknięć, co pomaga, gdy codziennie dodajesz tokeny dla wielu kont. Zainstaluj je tylko w utworzonym wcześniej dedykowanym profilu.

• Otwórz x.com, następnie rozszerzenie i kliknij opcję dodania nowego ciasteczka.
• Wpisz nazwę auth_token, wklej wartość i ustaw domenę na .x.com, a ścieżkę na /.
• Zapisz ciasteczko i odśwież kartę.

Niektóre rozszerzenia potrafią też zaimportować cały zestaw ciasteczek naraz. Jeśli Twoje ciasteczka są zapisane w pliku Netscape, najpierw skonwertuj je narzędziem Netscape cookies do JSON, a potem zaimportuj wynik. Poradnik o konwersji ciasteczek Netscape do JSON przeprowadzi Cię przez ten proces, a artykuł o dekodowaniu danych ciasteczek z Base64 pomoże, gdy ciasteczka przychodzą zakodowane.

Sprawdź, czy sesja się załadowała, i zabezpiecz konto

Gdy pojawi się główna oś czasu, poświęć dwie minuty na sprawdzenie i zabezpieczenie konta, zanim cokolwiek opublikujesz.

Upewnij się, że jesteś na właściwym koncie

Otwórz menu profilu i sprawdź, czy nazwa użytkownika odpowiada tej z linii dostawy. Jeśli jest inna, wklejono token z innej linii, więc zacznij od nowa w czystym profilu.

Zabezpiecz konto przed regularnym użyciem

• Otwórz Ustawienia i przejrzyj opcje bezpieczeństwa, w tym uwierzytelnianie dwuskładnikowe.
• Jeśli dostawa zawiera sekret 2FA, użyj generatora kodów 2FA, aby uzyskać aktualny sześciocyfrowy kod, gdy X o niego poprosi.
• Zmień hasło i adres e-mail odzyskiwania na potrzeby długotrwałego użytkowania, a nowe dane zapisz we własnym menedżerze haseł.
• Unikaj klikania „Wyloguj się” w X. Wylogowanie zwykle kończy sesję powiązaną z tym tokenem, więc to samo ciasteczko może potem przestać działać. Zamiast tego przełącz profil albo zamknij okno.

Jeśli dopiero uzupełniasz zapas, kategoria konta Twitter 2007/2026 to najszersza i najtańsza opcja zakupu hurtowego do pracy w agencji.

Gdy logowanie ciasteczkiem nie działa

Jeśli strona wciąż wraca do ekranu logowania, przejdź tę listę kontrolną od góry do dołu.

• Zła wartość. Jeden brakujący znak albo zbędna spacja psuje ciasteczko. Wklej token jeszcze raz prosto z pliku.
• Zła nazwa ciasteczka. Nazwa musi brzmieć dokładnie auth_token, małymi literami i z podkreślnikiem.
• Zła domena. Ustaw ciasteczko dla .x.com. Jeśli strona nadal przekierowuje, spróbuj dodatkowo z twitter.com, ponieważ niektóre starsze linki i przekierowania używają tej domeny.
• Stara sesja w karcie. Wyczyść ciasteczka dla x.com i dodaj token ponownie.
• Sesja wygasła. Tokeny nie działają w nieskończoność. Przeczytaj, co oznacza wygasła sesja lub ciasteczko.
• Użyto innego pola. Jeśli token nie znajduje się na oczekiwanej pozycji, sprawdź linię ponownie narzędziem do rozpoznawania formatu.

Jeśli wszystko się zgadza, a logowanie nadal się nie udaje, napisz do wsparcia na Telegramie, podając numer zamówienia i pozycję tokenu w linii, ale bez wklejania samego tokenu.

Często zadawane pytania

Czy auth_token to to samo co hasło?

Nie. Hasło wpisujesz, aby rozpocząć nową sesję, a auth_token jest dowodem istniejącej już sesji. Otwiera konto bez hasła, ale czynności wymagające potwierdzenia hasłem, takie jak zmiana danych konta, nadal go potrzebują.

Dlaczego po dodaniu ciasteczka wracam na stronę logowania?

Zwykle wartość została skopiowana z dodatkową spacją lub znakiem, nazwa ciasteczka jest błędna albo domena to nie .x.com. Może to też oznaczać, że sesja powiązana z tokenem się skończyła. Dodaj ciasteczko ponownie z oryginalnego pliku i odśwież stronę.

Czy przy logowaniu przez auth_token nadal potrzebuję kodu 2FA?

Zazwyczaj nie przy samym logowaniu ciasteczkiem, ponieważ sesja jest już zalogowana. X może jednak poprosić o kod później, na przykład przy zmianie ustawień bezpieczeństwa, dlatego miej pod ręką sekret 2FA z dostawy.

Dla jakiej domeny ustawić ciasteczko auth_token: x.com czy twitter.com?

Zacznij od .x.com, czyli obecnego adresu serwisu. Jeśli strona nie wczytuje sesji, dodaj to samo ciasteczko dla twitter.com i odśwież. Na obu domenach zawsze używaj tej samej wartości.

Jak długo sesja z auth_token pozostaje ważna?

To zależy od X i od tego, co dzieje się z kontem. Zmiana hasła, wylogowanie lub reset zabezpieczeń mogą zakończyć sesję szybciej, niż się spodziewasz, dlatego zaloguj się wkrótce po dostawie i zabezpiecz konto jeszcze tego samego dnia.