Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
Как cookie из bas конвертировать в нормальные куки для браузера?
Moved
Поддержка
