Как узнать токен запроса?

Question

[sddvxd]

Доброго времени суток

Как узнать секретный ключ для успешного выполнения запроса?
Читал, что сервер сравнивает ключи клиента и сервера, если не сходится то ошибка запроса

А где искать этот ключ на стороне клиента?

Когда в браузере отправляю форму на обработку (сообщение отправляю, например), то в заголовках пишется что-то типа

00e81391=b5221485b3bc7ed7161da4258955538c17cc05a4
&2c7a3706=c5585db8
&form_sent=1
&form_user=user
&files%5B%5D=
&req_message=%EE%EA

Первый аргумент (и скорее всего второй) являются результатом генерации (они и же ключи)

Answer 1

[qlkvg]

1. cookies
2. hidden-поля в коде страницы

Comments

[Алексей Черемисин]

3) Еще и заголовки http

[qlkvg]

Точно. Вообще все зависит от фантазии автора, бывают и более экзотические варианты.