Это выглядит как начальная защита от автоматических парсеров, работающих без браузера.
С высокой вероятностью эти коды формируются по какой то не простой логике на javascript, и чтобы ее угадать нужно будет реверсинженерить этот код, обычно этот код дополнительно обфусцирован (а не просто минимизирован).
В обычной ситуации для авторизации требуется 3-4 поля с данными.
Проверь поиском по трафику (сохрани в .phar файл в консоли браузера, это простой json со всей информацией о запросах) как именно этот код получается, может я ошибаюсь и этот код просто передается в другом запросе