如何生成有效的 Cookie答案

【问题标题】：How Do I Generate A Valid Cookie如何生成有效的 Cookie
【发布时间】：2021-11-24 23:23:13
【问题描述】：

使用 Postman，我可以创建一个创建 TWEx2 cookie 和身份验证的 API 调用。 cookie 看起来类似于：

83df910f-86a0-4ce8-a334-696d8g0f07db

显然，在我的生产代码中我不能使用 Postman，所以我一直在尝试找到一种方法来自己生成这些 cookie。但是当我尝试搜索“TWEx2 Cookie”或任何类型的生成器时，我会找到大量 Twix Cookies 的食谱。显然这没什么用。

您将在下面看到 TWEx2 cookie 和身份验证。我发现不需要身份验证，但需要 cookie。尝试了几种不带cookie的方法，API请求结果为NULL。

任何人都可以在一些关于如何创建这些散列字符串的说明中指出正确的方向，或者向我解释一下吗？

【问题讨论】：

你最初是在哪里看到TWEx2这个词的？该字符串只是一个 UUID/GUID，它很可能是一个数据库记录指针（但出于安全目的不可预测）。
如果它不是用于您自己的网络服务，那么您不能为它创建自己的 cookie，因为这意味着您已经破坏了它们的安全性。您实际上想在这里做什么？
这是我自己的网络服务。我正在尝试进行一个 API 调用，由于某种未知的原因，它似乎不想工作，除非它有一个 cookie。我会看看是否可以将图片上传到帖子中，以显示我在哪里看到它。
我不明白，如果它是你自己的网络服务，你不明白自己的 cookie 是如何工作的。
TWExAuth cookie 的其余部分看起来像一个加密的二进制 blob（使用低效的 Base16 编码而不是 Base64 或 Base85）。初始字节 (0xDCF0E88154) 不对应于任何明文或人类可读的令牌结构（如 JWT 或 SAML）

【解决方案1】：

问题在于我的标头 - 我以为我已经接受了来自 API 的所有返回值，但我从 cURL 中遗漏了“CURLOPT_HEADER”。

在没有从 API 接收 cookie 的情况下，我曾假设（错误地）我需要创建自己的 cookie。一旦我在标题中添加了它，我就能够看到 API 生成和返回的 cookie 并使用它。

所以，如果你遇到这个问题，请确保你的标题是正确的。

附带说明，“TWEx2”似乎是此 API 特有的。这似乎不是一件正常的事情。

【讨论】：