Cách đăng nhập Twitter bằng auth_token (đăng nhập bằng cookie X)

Khi đăng nhập Twitter bằng auth_token, bạn bỏ qua hoàn toàn biểu mẫu mật khẩu: chỉ cần đặt một cookie vào trình duyệt là X mở tài khoản như một phiên đã đăng nhập sẵn. Đó là lý do các freelancer SMM và người vận hành agency dùng token khi phải xử lý nhiều tài khoản trong cùng một ngày làm việc.

Hướng dẫn này chỉ cho bạn auth_token nằm ở đâu trong tệp giao hàng, cách chuẩn bị một hồ sơ trình duyệt sạch, các cú nhấp chuột chính xác trong Chrome DevTools để thêm cookie, một cách thay thế bằng cookie-editor và danh sách kiểm tra khi phiên không chịu mở.

Đăng nhập Twitter bằng auth_token: token là gì và nằm ở đâu

auth_token là cookie phiên mà X đặt vào trình duyệt của bạn sau khi đăng nhập thành công. Thường đó là chuỗi 40 ký tự gồm chữ và số, và khi còn hiệu lực, nó thay thế mật khẩu và trong đa số trường hợp là cả bước 2FA, những bước vốn đứng trước trang chủ.

Giao hàng tự động của bạn đến dưới dạng tệp TXT với các dòng như username:password:email:email_password:auth_token. Các trường cụ thể thay đổi theo từng danh mục, vì vậy hãy xem trước một dòng đầy đủ. Hai công cụ miễn phí giúp việc này nhanh hơn:

• Công cụ nhận diện định dạng cho biết một dòng có bao nhiêu trường và dùng dấu phân tách nào, nên bạn biết vị trí token mà không phải đoán.
• Công cụ tách theo dấu phân cách trích một cột duy nhất, ví dụ chỉ auth_token, từ mọi dòng cùng lúc.

Hãy coi token như mật khẩu. Ai nắm được nó đều có thể mở tài khoản, vì vậy hãy giữ kín tệp giao hàng và đừng bao giờ dán cả một dòng đầy đủ vào cuộc trò chuyện hay tài liệu dùng chung.

Trước khi bắt đầu: hồ sơ trình duyệt sạch và đúng token

Đăng nhập bằng cookie thường thất bại vì trình duyệt lộn xộn, chứ không phải vì token.

Cho mỗi tài khoản một hồ sơ Chrome riêng

Tạo một hồ sơ Chrome cho mỗi tài khoản, hoặc ít nhất cho mỗi khách hàng. Hồ sơ riêng giữ cookie riêng, nên việc thêm token cho một tài khoản không thể ghi đè phiên của tài khoản khác mà bạn đang dùng.

Chọn đúng giá trị trong dòng

Chỉ sao chép token, không có khoảng trắng và không có dấu hai chấm ở cuối. Mật khẩu tự chứa dấu hai chấm sẽ làm lệch mọi trường phía sau, nên khi không chắc, hãy chạy thử một dòng mẫu qua công cụ định dạng trước.

Đóng các tab X cũ

Đóng mọi tab X đang mở trong hồ sơ đó để trang không giữ phiên cũ, và để tệp giao hàng mở cạnh trình duyệt để bạn sao chép giá trị thay vì gõ lại.

Thêm cookie trong Chrome DevTools, từng bước một

Cách này không cần tiện ích mở rộng, chỉ cần hồ sơ sạch và bảng DevTools.

• Bước 1. Vào x.com và ở lại trang chưa đăng nhập. Đừng đăng nhập.
• Bước 2. Nhấn F12, hoặc nhấp chuột phải vào trang rồi chọn Kiểm tra (Inspect), để mở DevTools.
• Bước 3. Mở tab Application (Ứng dụng). Nếu không thấy, hãy nhấp vào mũi tên đôi ở cuối hàng tab để hiện thêm các bảng.
• Bước 4. Ở thanh bên trái, mở rộng Cookies và chọn https://x.com.
• Bước 5. Nhấp đúp vào một hàng trống ở cuối bảng cookie để tạo cookie mới.
• Bước 6. Ở cột Name gõ auth_token, còn ở cột Value dán token từ dòng giao hàng của bạn.
• Bước 7. Đặt Domain là .x.com và Path là /. Tích vào ô Secure và HttpOnly nếu phiên bản DevTools của bạn hiển thị chúng cho hàng mới.
• Bước 8. Nhấn Enter để lưu hàng, rồi tải lại trang bằng F5.

Nếu cookie được chấp nhận, trang sẽ tải lại thẳng vào trang chủ của tài khoản đó. Nếu vẫn thấy màn hình đăng nhập, hãy kiểm tra hàng auth_token mới còn trong bảng không và Value có khớp chính xác không.

Dùng tiện ích cookie-editor thay thế

Tiện ích cookie-editor trên Chrome Web Store làm đúng việc đó với ít cú nhấp hơn, rất tiện khi bạn thêm token cho nhiều tài khoản mỗi ngày. Chỉ cài nó trong hồ sơ riêng mà bạn đã tạo.

• Mở x.com, sau đó mở tiện ích và nhấp vào tùy chọn thêm cookie mới.
• Nhập tên auth_token, dán giá trị, đặt domain là .x.com và path là /.
• Lưu cookie và tải lại tab.

Một số tiện ích còn nhập được cả bộ cookie cùng lúc. Nếu cookie của bạn nằm trong tệp Netscape, hãy chuyển đổi trước bằng công cụ Netscape cookies sang JSON rồi nhập kết quả. Bài hướng dẫn chuyển cookie Netscape sang JSON giải thích từng bước, còn giải mã dữ liệu cookie Base64 giúp ích khi cookie đến ở dạng đã mã hóa.

Xác nhận phiên đã tải, rồi bảo mật tài khoản

Khi trang chủ hiện ra, hãy dành hai phút xác nhận và khóa chặt tài khoản trước khi đăng bất cứ thứ gì.

Xác nhận bạn đang ở đúng tài khoản

Mở menu hồ sơ và kiểm tra tên người dùng có khớp với username trong dòng giao hàng không. Nếu khác, bạn đã dán token của dòng khác; hãy làm lại trong một hồ sơ sạch.

Bảo mật tài khoản trước khi dùng thường xuyên

• Mở Cài đặt và xem lại các tùy chọn bảo mật, bao gồm xác thực hai yếu tố.
• Nếu gói giao hàng có khóa bí mật 2FA, hãy dùng công cụ tạo mã 2FA để tạo mã sáu chữ số hiện tại khi X yêu cầu.
• Đổi mật khẩu và email khôi phục để dùng lâu dài, rồi lưu thông tin mới trong trình quản lý mật khẩu của riêng bạn.
• Tránh bấm Đăng xuất trong X. Đăng xuất thường kết thúc phiên đứng sau token, nên cùng một cookie có thể ngừng hoạt động sau đó. Hãy chuyển hồ sơ hoặc đóng cửa sổ thay vì đăng xuất.

Nếu bạn vẫn đang nhập thêm hàng, danh mục tài khoản Twitter 2007/2026 là lựa chọn mua số lượng lớn rộng nhất và rẻ nhất cho công việc agency.

Khi đăng nhập bằng cookie không hoạt động

Nếu trang cứ quay lại màn hình đăng nhập, hãy đi qua danh sách này từ trên xuống dưới.

• Sai giá trị. Thiếu một ký tự hoặc thừa một khoảng trắng là cookie hỏng. Hãy dán lại token trực tiếp từ tệp.
• Sai tên cookie. Tên phải đúng là auth_token, viết thường và có dấu gạch dưới.
• Sai domain. Đặt cookie trên .x.com. Nếu trang vẫn chuyển hướng, hãy thử thêm twitter.com, vì một số liên kết và chuyển hướng cũ dùng domain đó.
• Phiên cũ trong tab. Xóa cookie của x.com rồi thêm lại token.
• Phiên đã hết hạn. Token không tồn tại mãi. Xem phiên hoặc cookie hết hạn nghĩa là gì.
• Đã dùng nhầm trường. Nếu token không ở vị trí bạn mong đợi, hãy kiểm tra lại dòng bằng công cụ định dạng.

Nếu mọi mục đều đúng mà đăng nhập vẫn lỗi, hãy liên hệ hỗ trợ qua Telegram kèm mã đơn hàng và vị trí token trong dòng, nhưng đừng dán chính token.

Câu hỏi thường gặp

auth_token có giống mật khẩu không?

Không. Mật khẩu là thứ bạn gõ để bắt đầu một phiên mới, còn auth_token là bằng chứng của một phiên đã tồn tại. Nó mở tài khoản mà không cần mật khẩu, nhưng những thao tác yêu cầu xác nhận mật khẩu, như đổi thông tin tài khoản, vẫn cần mật khẩu.

Vì sao tôi bị đưa về trang đăng nhập sau khi thêm cookie?

Thường là giá trị bị sao chép thừa khoảng trắng hoặc ký tự, tên cookie sai, hoặc domain không phải .x.com. Cũng có thể phiên đứng sau token đã kết thúc. Hãy thêm lại cookie từ tệp gốc rồi tải lại trang.

Đăng nhập bằng auth_token tôi có còn cần mã 2FA không?

Thông thường không cần cho chính việc đăng nhập bằng cookie, vì phiên đã đăng nhập sẵn. Tuy vậy X vẫn có thể hỏi mã sau đó, ví dụ khi bạn đổi cài đặt bảo mật, nên hãy giữ sẵn khóa bí mật 2FA trong gói giao hàng.

Nên đặt cookie auth_token ở domain nào, x.com hay twitter.com?

Hãy bắt đầu với .x.com, là địa chỉ hiện tại của dịch vụ. Nếu trang không tải phiên, hãy thêm cùng cookie đó cho twitter.com rồi tải lại. Luôn dùng cùng một giá trị cho cả hai.

Phiên auth_token có hiệu lực trong bao lâu?

Điều đó phụ thuộc vào X và những gì xảy ra với tài khoản. Đổi mật khẩu, đăng xuất hoặc đặt lại bảo mật có thể kết thúc phiên sớm hơn bạn nghĩ, vì vậy hãy đăng nhập ngay sau khi nhận hàng và bảo mật tài khoản trong cùng ngày.