XF 1.5 Вопрос по поводу xF_Token

[Vlad123]

Здравствуйте уважаемые администраторы, модераторы и прочие личности.

Вопрос по поводу авторизации на xF а точнее от куда берется "xF_Token".

Если посмотреть на данный скриншот, то можно увидит, что при авторизации в xenforo нам выдается только "xf_session" .


Так мы видим что значение xf_session ≠ xfToken. Так не могли бы вы рассказать откуда берется это значение или как генерируется относительно xf_session?

 

[Exile]

Это защита от

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

- в народе более известная как CSRF. Он динамический для каждой страницы. Механизм генерации можете найти поискав по файлам движка.

 

[Vlad123]

Это защита от

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

- в народе более известная как CSRF. Он динамический для каждой страницы. Механизм генерации можете найти поискав по файлам движка.

Ответ на решения данного вопроса был найден, xf_Token можно спарсить (после авторизации конечно же) с многих мест форума на странице, в куках он не находится, а я пытался его там найти (: .