Вероятно в одном из js скриптов, которые запускаются при открытии сайта - прописан алгоритм hmac-функции для генерации токена, но что то тяжело без знания js разобраться, слишком их там много... Может есть какие то снифферы, которые разбирают каждый запущенный скрипт...
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.