Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
Вопрос решил через фильтры JSONpath, это было не легко. Но всё как обычно оказалось просто, в модуле JSON есть шпаргалка(линк) на тему с примерами и там как раз есть подходящий фильтр.