以前这个方法临时用用很好用，但是最近gpt封的太快了，刚注册只用网页，其他啥都没干都能封，感觉没啥用了，发出来纪念一下（不过估计很多人也是知道的）

注意，这种方法没有refresh token，获取的access_token最多只有10天有效期。过期后需要在网页上重新获取一次

简述原理

浏览器登录gpt网页板，转到/api/auth/session，复制所有的json

打开 gtxx3600.github.io/GPTSession2CPAandSub2API ，把上面的json转换下

复制转换下好的内容，这就是认证的凭证，可以保存为auth.json给codex用，也可以导入sub2api或者cpa反代。

获取的是没有refresh token的

```json
{
"tokens": {
"id_token": "${id_token}",
"access_token": "${access_token}",
"refresh_token": "",
"account_id": "${account_id}"
}
}
```

网上的很多"codex辅助插件"，也是这个原理

没有refresh token，用段时间就掉。不方便

你们不怕用别人的转换，被拿去用啊

@ryzenYES(mw3odd) 对日抛号来说，是神

我猜是组件合并复用的锅

大概就是合并复用的问题。以前跨区充值也是所有区都是同一验证逻辑。只验证是否支付，后来加了区域origin补丁

@ryzenYES(mw3odd) 自己写个自动更新代码？

@晒膊(nqm6yg) 这个其实是一个开源项目，可以自己部署的，名字叫GPTSession2CPAandSub2API

GPTSession2CPAandSub2API发源地可能在l站，我记得当初看懒大王帖子看到的，不过似乎有引流被举报删了，不过方法传出来了

就这个：https://github.com/gtxx3600/GPTSession2CPAandSub2API ，因为readme留下了交流群，就被l站批判为恶意引流项目删帖了

其实获取session后，可以cockpit导入进去，在codex自动切换账号

5月的事情了，现在这个已经太晚了，就连知乎都传遍了。

以前就知道了，不过每次都要网页登录比较麻烦，就没搞。没找到批量管理的工具

试过放到cpa里提升401，不过额度能刷新出来。

@shuminzha(klbhba) 公地在资本的管理下，必然会这样发展，宁愿让大家都得不到。也不能降低自己的流量

其实损害的是群体利益，但是管理者常常借用“群体的名义”，“替他们”发言

@shuminzha(klbhba) 看上去确实只是readme留下了交流群，看l站所有人都说是引流项目。我也潜移默化的认为了，哎

@lyh1217(p5hifw) 只许州官放火，不许百姓点灯呗。你在它那里发，还必须readme留它网站给他引流呢，留自己的就是违规了

@lyh1217(p5hifw) 有没有一种可能？是因为反对的声音都被删了，于是只有顺着管理员意愿的话

@JQuery(agixte) 不符合管理员定性与节奏的，那么就是恶意带节奏。这种何尝又不是另一种“带节奏”呢。

算了，不想多谈了

我也感觉浏览器网页封号也变多了，甚至连codex都没用的。就正常聊天用用

@ton520(iey3as) 中转末法时代要来了啊，很多中转倍率都涨到0.3了

知乎传遍的别人搞出来的第三方插件，也是这个原理？

现在几乎绝大多数中转站的源头都依赖于各种agent的coding plan额度，codex只是一种。中转站薅不到羊毛了，肯定会涨价了

看着看着又歪楼了，这里还真是习惯性歪楼啊