Trade Cookies RU

← Home

---

Cookies для торговли

POE2Fixer требует две cookies из вашей сессии браузера pathofexile.com для выполнения торговых запросов от вашего имени:

• POESESSID — токен вашей авторизованной сессии.
• cf_clearance — cookie допуска Cloudflare против ботов.

Они вводятся вручную в Configuration → Settings → Trade Cookies. Значения зашифрованы при хранении (Windows DPAPI, привязка к машине) и хранятся в памяти внутри SecureString, который очищается при выходе из приложения.

Как их получить

1. Откройте https://www.pathofexile.com в обычном браузере (Chrome, Edge или Firefox) и войдите. Пройдите проверку Cloudflare, если она появится.

2. Нажмите F12 для открытия DevTools.

3. Перейдите на вкладку Application (Chrome / Edge) или Storage (Firefox) → Cookies → выберите pathofexile.com.

4. Найдите строку POESESSID, дважды кликните на её Value, нажмите Ctrl+C.

   (Screenshot: DevTools с выделенным POESESSID)

5. В POE2Fixer нажмите кнопку 📋 Paste рядом с POESESSID в Settings.

6. Повторите для cf_clearance.

Когда обновлять

• POESESSID истекает, когда вы выходите из pathofexile.com в браузере, или после нескольких недель бездействия. Если торговля перестала работать с HTTP 401 — обновите обе cookies.
• cf_clearance истекает примерно через 1 час неактивности или когда Cloudflare решает заново вас проверить. Если торговля возвращает HTTP 403 — обновите cf_clearance.

Почему нет встроенного браузера?

Предыдущие версии использовали встроенный Microsoft Edge WebView2 для автоматического сбора этих cookies. Это добавляло ~250 МБ runtime, зависело от отдельно установленного WebView2 Runtime и усложняло совместимость с античитом. Ручной ввод — одноразовая настройка; значения хранятся зашифрованными и никогда не покидают вашу машину.

Безопасность

• Хранится как единый DPAPI-блоб: Configs/general/cookies.dat. Файл нечитаем на любой другой машине.
• Файл config.json не содержит cookies (они хранятся отдельно, чтобы избежать утечки через plaintext конфиг).
• UI настроек не позволяет копировать значения обратно — маскированный дисплей использует некопируемый label, а не текстовое поле ввода. Кнопка показа отображает значение на месте только для проверки.

---

← Home