Всем спасибо, разобрался как работать с xml + xpath, на пайтоне просто немного по другому. Обнял <3 Они уже закрыли лазейку через isTrue, написал по другому.
@Dr-Milton пиши запрос, отсекай лишние кубики и смотри каждый. Как правило, перед нужным тебе запросом будет некоторый пост, в ответе которого ты получишь данные для токена авторизации. В общем, чутка внимательности и все получится ;)