@churka3923 тебе написали о том, что часть куков может быть сгенерирована js кодом и зашифрована. Например, при работе с тикток есть параметр signature (подпись), в котором зашифрован url адрес сайта. И как не трудно догадаться, токен (подпись) может быть одноразовым, если внутри хранит временную отметку когда он создан. В таком случае тебе нужно разобраться какое там шифрование, какие данные зашифрованы. Ещё на сайте могут быть колдунства с tls.
Что в твоём случае, мне не известно, нужно тестировать - чекать чё меняется в запросах. Я бы снифнул запрос и попробовал его повторить тем же чем снифал. Если не ворк, пару раз снифнул и сравнил чем отличаются.