推特改密码后 token 失效了？教你从浏览器里重新取一个

先说结论：改密码会让原来的 token 立刻失效，但只要你还能用密码正常登录，就能重新取一个新的出来。这个操作不需要任何第三方工具，浏览器自带的开发者工具就够了。

为什么我会专门写这篇？因为改密后 token 失效这件事，几乎每个用 token 登录的人都会遇到一次。有的是自己想改密码加固账号，有的是手滑点了设置里的安全选项，还有的是账号被申诉回来后密码被系统重置了。

遇到这种情况不用慌，也不要急着去找卖家要求补号——按下面的步骤，你自己五分钟就能把新 token 取出来。

先搞懂：为什么要重新取，取的是什么东西

前面那篇token 登录教程里讲过，auth_token 代表的是「一个已经登录的会话」。改密码这个动作，会让推特把所有旧的会话全部作废，所以旧 token 失效是设计如此，不是 bug。

但改密的同时，你用新密码登录了一次——这次登录会创建一个全新的会话，而这次新会话对应的 auth_token，就藏在你当前浏览器的 cookie 里。

所以「重新获取 token」这件事的本质，不是去破解什么，而是把浏览器里已经存着的那串凭证读出来。你能登录，它就一定在。理解了这一点，后面的操作就是纯粹的「找到它、复制它」。

完整操作步骤：从 F12 到拿到新 token

开始之前确认一件事：你必须处于已登录状态，而且是在电脑端浏览器上操作。推荐用 Chrome 或 Edge。

复制出来之后建议先粘到记事本里，确认一下：长度 40 位、只有小写字母和数字、没有多余空格或换行。然后就可以按token 登录的流程，在新环境里用它登录了。

手机上没有开发者工具怎么办

手机浏览器基本都没有完整的 cookie 查看功能，所以这个操作在手机上很难完成。如果手边只有手机，有两条路可以走。

一条是用手机的远程调试功能。安卓手机可以用 Chrome 配合电脑的 chrome://inspect 做远程调试，iPhone 可以用 Safari 的网页检查器。但这两条路配置起来都比较折腾，对不熟的人来说不如直接找台电脑。

另一条更实际：既然你还能用密码登录，那就直接把这个号当成密码号来用，不必强求恢复 token 登录。以后固定在这台手机上用密码+2FA 登录就行。token 只是交付和登录的一种方式，不是必须的。与其为了取 token 折腾半天，不如把密码和 2FA 密钥保管好——这两个东西在手，账号控制权就在你手里。如果你连密码也拿不到，那这个号从一开始就不该按 token 号买。

取出来的 token 怎么验证有效

复制到新 token 之后，别急着把旧环境关掉。建议按这个顺序验证一遍。

第一，在无痕窗口里试。开一个无痕窗口，用新 token 走一遍登录插件流程。无痕窗口不带你原来的 cookie，能干净地反映 token 本身是否有效。

第二，确认登进去的是同一个账号。看头像、用户名、关注列表，确认和你要的那个号一致。如果你同时操作多个号，这一步千万别省，取错 cookie 是常事。

第三，确认旧 token 已经作废。如果你是因为改密才重新取 token，那旧的那串应该已经不能用了。顺便验证一下，可以避免以后误用旧 token 造成困惑。

几个容易失败的地方

打开开发者工具后 cookie 列表是空的。多半是因为你当前所在的分区不对。确认左边选的是 https://x.com，而不是 https://twitter.com，也不是某个 iframe 分区。现在推特主域名是 x.com，cookie 存在这个域下。

筛选 auth_token 筛不出来。如果你刚登录完就立刻筛选，cookie 可能还没完全写入，刷新一下页面再看。另外确认没有把筛选框里的内容打错，中间是下划线 _，不是横线。

复制出来的值不是 40 位。通常是因为双击选取时只选中了可见部分。改用单击选中整行，或者双击后按 Ctrl+A 再复制。长度不对的 token 一定登不上，不要抱着侥幸心理去试。

取到了但还是登不上。这时候先确认插件环境干净：清一次缓存，关掉其他和推特相关的插件，再用无痕窗口试一次。如果还是不行，有可能是账号本身进了风控，这时候要处理的就是账号状态问题，而不是 token 了。关于风控和冻结的判断，我在账号解锁指南里整理过完整的分流思路。

最后补充一个省事的习惯：每次成功登录一个靠 token 的号，顺手把当前 token 复制一份存到自己的记事本里，标注好账号和日期。这样万一以后手滑改了密码，你手上至少还有一份记录可以对照，排查起来快得多。