HaiAI123

全球AI工具精選導航

行業動態
持平

分享油猴指令碼:本地提取 ChatGPT Account ID

2026/11/11 — 11/11 22:16·1 個來源(全部)·1 篇報道(全部)

核心速覽 (Key Takeaways)

  • 一位 V2EX 使用者分享了自己寫的 Tampermonkey 油猴指令碼,在瀏覽器本地同源請求 /api/auth/session,只提取 account.id 欄位,避免手動複製返回 JSON 時把底部的 accessToken 一併洩露。
  • 作者還給出控制台單行命令,供偶爾查詢時臨時使用。

事件背景與詳細解讀

2026 年 11 月 11 日 21:28,一位 V2EX 使用者發帖分享自己編寫的 Tampermonkey 油猴指令碼,用於在本地瀏覽器中提取 ChatGPT 的 Account ID。據該帖描述,chatgpt.com/api/auth/session 介面返回的 JSON 底部會明文帶有當前會話的 accessToken(JWT 格式);在有效期內拿到這一欄位,等同於拿到完整登入態,可繞過密碼和 2FA 直接調介面或操作賬戶。

而用於區分賬戶歸屬的 account.id 欄位本身是 UUID 格式的 Account ID,並不包含鑑權憑據。該指令碼只在本地瀏覽器發起同源請求 /api/auth/session,並僅提取 account.id,以避免手動複製整個 JSON 時把底部的 accessToken 一併帶出去。

帖主另附了一條臨時方案:登入 chatgpt.com 後在瀏覽器 Console 執行一條 fetch('/api/auth/session') 的單行命令,即可偶爾查詢一次而無需安裝指令碼。截至目前,材料中沒有後續進展。

AI 綜合 1 篇報道生成 · 更新於 2 天前

相關 AI 工具

updream
24 小時熱度熱度指數 25 · 峰值 51 · 23 小時前
24 小時前現在

這件事的報道 點標題看原文

11月11日
  1. 一位 V2EX 使用者分享了自己寫的 Tampermonkey 油猴指令碼:在本地瀏覽器同源請求 /api/auth/session,只提取 account.id 欄位,避免手動複製返回 JSON 時把底部的 accessToken 一併帶出去。作者同時給出一條控制台單行命令,供偶爾查詢時臨時使用。

    查賬戶 ID 別整段複製 JSON,避免登入態洩露

    V2EXAI 評分 54

同時在說的其他事

熱度怎麼算的?瞭解口徑

熱度按 48 小時內有多少個獨立來源在說這件事算:同一個來源發多條只算一次,並按 24 小時半衰期衰減,所以排前面的是很多人在說的事。

本頁彙總公開訂閱源,標題與摘要由模型整理,版權歸原作者所有;重要資訊請回原文核對。如權利人認為相關標題或摘要侵權,請通過頁尾聯絡郵箱提供具體頁面與權利依據,我們核實後會及時刪除或替換。

爆
討論快速增加
新
首報 6 小時內
發酵中
討論仍在增加

回 AI 行業動態榜 →