如何获取 Cookie 与 CSRF Token

番茄作家后台绑定指南 · 全程约 5 分钟 · 需桌面端笔花

这两个值是什么

笔花直连番茄小说作家后台，使用与浏览器相同的鉴权方式：Cookie（登录态）＋ x-secsdk-csrf-token（写操作校验）。两者都从你自己浏览器已登录的请求中复制，粘贴后经服务器托管，仅你本人账号可用。

!关键点：x-secsdk-csrf-token 只在「写操作」请求中出现（保存草稿、发布章节）。普通浏览、查看数据面板的请求都不带它——所以第 4 步必须真的点一次「存草稿」，否则在网络面板里找不到这个请求头。

各浏览器如何打开开发者工具

在第 2 步会用到。按下快捷键后，开发者工具会出现在页面右侧或底部，点上方 Network（网络） 标签即可。

Chrome
macOS⌘ + ⌥ + I
WindowsF12 或 Ctrl + Shift + I

Windows 也可按 F12 后点上方 Network

Edge
macOS⌘ + ⌥ + I
WindowsF12 或 Ctrl + Shift + I

与 Chrome 同内核，界面一致

Safari
macOS⌘ + ⌥ + I
Windows—

需先在 设置 → 高级 中勾选「显示功能页面的开发菜单」

Firefox
macOS⌘ + ⌥ + I
WindowsF12 或 Ctrl + Shift + I

网络面板中文名为「网络」

1

登录作家后台

浏览器打开 https://fanqienovel.com，登录你的作者账号（就是在番茄写书、看数据的那个账号），进入作家后台工作台。

2

打开开发者工具，切到 Network（网络）

按上表的快捷键打开开发者工具，点 Network / 网络 标签，保持它开着并处于录制状态（左上角红色圆点为亮起）。

3

进入「作品管理 → 创建章节」

左侧菜单进入 作品管理，在作品卡片右侧找到并点击 创建章节，进入章节编辑器。

章节管理入口按钮
或作品卡片上的
创建章节按钮
4

随便输入几个字，点「存草稿」

标题和正文随便输几个字（本指南用不上内容，之后可删），然后点右上角 存草稿。就在这一刻，Network 里会新增一条 POST 请求。

番茄章节编辑器：输入标题正文后点存草稿
1
标题随便输入几个字
2
点「存草稿」触发写请求（按钮名就是存草稿）
章节编辑器实拍（顶部作品信息已打码）
5

在 Network 里找到那条 POST 请求

回到开发者工具，Network 列表里会新增一条 POST 方法、名称以 /api/author/ 开头的请求——就是刚才「存草稿」触发的。点选它，下方会出现详情。

开发者工具 Network 面板中的 POST 请求
1
Method 为 POST、名称以 /api/author/ 开头的那条，点选
2
过滤框可输入 author 快速筛选
开发者工具实拍（Network 面板，URL 中的会话参数已打码）
6

复制 Cookie 与 x-secsdk-csrf-token

选中请求后，详情区切到 Headers / 标头，找到 Request Headers / 请求标头 分区里的两行，各复制其完整值：

请求标头中的 Cookie 行
1
请求标头中的 cookie 行：值非常长（几十个分号分隔项），整段复制，不要漏字符、不要加换行（真实值已打码）
请求标头中的 x-secsdk-csrf-token 行
2
请求标头中的 x-secsdk-csrf-token 行：64 位十六进制，整段复制（真实值已打码）
1cookie 的完整值 → 粘贴到笔花设置页「Cookie 请求头」。
2x-secsdk-csrf-token 的值 → 粘贴到「CSRF Token」。
7

回笔花完成绑定

打开笔花 设置 → 番茄作家后台，把两个值分别粘贴进输入框，点 保存并连接。显示「绑定成功」后，作品列表、阅读数据、发布章节都可以在设置页直接使用。

常见问题

Network 里找不到 x-secsdk-csrf-token 这个头？

它只挂在写操作请求上。确认走完了第 4 步：进入创建章节、输入几个字、点了「存草稿」，Network 里出现了那条 POST 请求。只看作品列表、翻数据面板不会出现这个头。

绑定能用多久？失效了怎么办？

Cookie 有效期一般一两个月，失效后笔花会提示鉴权失效，按本指南重新抓一次两个值、在设置页重新粘贴保存即可，作品和数据不受影响。

只看数据、不发布，也要填 CSRF Token 吗？

要。绑定时两个值都会保存，之后查看数据由笔花自动完成，不需要再回浏览器操作。

笔花桌面端内置集成 · 请遵守番茄平台规则与内容合规要求，预约发布成功不代表一定过审