chrome中已经登录，但获取不到cookie

[gimlee]

Version

xhs, version 0.6.4

Operating System

Windows

What happened?

PS C:\Users\Administrator> xhs login --cookie-source chrome
✗ Login verification failed: No 'a1' cookie found for xiaohongshu.com in chrome.

Troubleshooting:

1. Open a browser and visit https://www.xiaohongshu.com/
2. Make sure you are logged in
3. Try: xhs login --cookie-source

Expected behavior

能获取到cookie才对

Steps to reproduce

Error output / logs

[chengjiajian2013-jpg]

代码里是用browser_cookie3来获取cookies的

但是最新的chrome浏览器不支持使用browser_cookie3来获取

目前只能通过手动保存cookies来完成

[RS-Nocsi]

+1，同样的问题。

调试后确认根因：browser-cookie3 在 Windows + Chrome 127+ 上因 App-Bound Encryption 无法解密 Cookie，报错 Failed to decrypt the cipher text with DPAPI（或类似 DPAPI 解密失败信息）。

临时 workaround： 从 Chrome DevTools 手动导出所需 cookie，写入配置文件：

1. 打开 Chrome，按 F12 打开 DevTools
2. 切换到 Application 面板 → 左侧 Cookies → https://www.xiaohongshu.com
3. 在列表中找到 a1 和 web_session，复制它们的 Value
4. 创建文件 ~/.xiaohongshu-cli/cookies.json（Windows 下 ~ 即 C:\Users\<你的用户名>，.xiaohongshu-cli 是隐藏文件夹，需手动创建）：

{"cookies": {"a1": "你的a1值", "web_session": "你的web_session值"}}

注意：a1 和 web_session 均为 HttpOnly，无法通过 JS 读取，只能在 DevTools Application 面板查看。web_session 有效期约 7 天，a1 约 30 天；过期后需重新导出。

建议考虑引入不依赖 browser-cookie3 的认证方式（如环境变量导入、配置文件指定等）。

---

本评论由 Opencode 辅助生成