Hướng dẫn lấy Token Full quyền bằng Script mới nhất 2019

Sau những chấn động về việc Facebook bị hack làm rò rĩ thông tin người dùng. Mạng xã hội này đã quyết định khắc khe hơn về vấn đề bảo mật. Sau những lần Facebook liên tục update để chống lộ Token thì chúng ta không còn F12 và lấy Token Facebook được như trước nữa.

Ngày trước việc lấy Token được thực hiện rất dễ dàng. Chỉ cần mở Browser Console (F12). Sau đó Search cụm từ AEEEXXX là có thể tìm thấy được Token. Nhưng sau lần cập nhật bảo mật này của Facebook thì có vẻ như cách này không còn tác dụng.

Token là gì và có vai trò gì liên quan đến tài khoản người dùng?

Token được phát minh để phục vụ việc bảo vệ tài khoản người dùng, bảo vệ giao dịch trực tuyến. Kiến thức về nó rất nhiều. Cho nên mình không thể nói tất tần tật hết ở trong 1 bài viết được. Mình sẽ hệ thống sơ lược  khái niệm về Token cho bạn dễ hiểu hơn.

Token còn được hiểu là một dạng chữ ký điện tử để xác thực người dùng. Dữ liệu này sẽ được mã hóa thành một chuỗi những chữ và số. Mỗi khi người dùng định làm gì đó liên quan đến bảo mật đều được hệ thống máy chủ kiểm tra Token cẩn thận.

Mục đích là để nhận dạng người dùng, người dùng này không thể lấy hoặc xài sản phẩm của người dùng kia. Ví dụ thực tế là trong các giao dịch Online, mỗi quá trình giao dịch đều phải kiểm tra Token cẩn thận để xác thực khách hàng.

Hướng dẫn get Token Full quyền

Lấy Token IPhone Full quyền

Bước 1: Mở Bookmark Bar trên trình duyệt bằng tổ hợp phím Ctrl + Shift + B

Bước 2: Click phải chuột vào thanh Bookmarks Bar chọn Add Page

Màn hình sẽ hiển thị nội dung bạn cần tạo Bookmark:

• Name: đặt tên tùy thích. Ví dụ: Get Tooken IPhone Full Quyền
• URL: dán đoạn code ở dưới vào và nhấn Save

javascript: var email = prompt("Nhập tài khoản:", "username/email/sđt");
var password = prompt("Nhập password:", "pass");
var url = "https://b-graph.facebook.com/auth/login?email=" + email + "&password=" + password + "&access_token=6628568379|c1e620fa708a1d5696fb991c1bde5662&method=post";
var win = window.open(url, '_blank');
win.focus();

Bước 3: Truy cập vào trang Facebook.com và click vào Bookmark “Get Tooken IPhone Full Quyền”. 

Nhập Username và Password của tài khoản cần lấy Token IPhone là xong.

Xem video hướng dẫn của tác giả TUT Hiếu Phạm Doãn:

https://www.youtube.com/watch?v=Zt7mNILFkgc&fbclid=IwAR1x_HLw4TwcF9mm_93Nq4UVCjrDMSz8QaCWyll9Tw2bZUllhkAVLPt5jfY

Lấy token Full quyền bằng Instagram

Truy cập vào link cấp quyền cho Instagram. Chọn Tiếp tục dưới tên… cho đến cuối cùng.

Sau đó Mở giao diện Console bằng cách nhấn F12 hoặc tổ hợp Ctrl + Shift + C.

Chuyển cửa sổ sang Tab Console như ảnh trên rồi dán đoạn JavaScript dưới đây vào và ấn Enter.

javascript:var uid = document.cookie.match(/c_user=(\d+)/)[1],dtsg = document.getElementsByName("fb_dtsg")[0].value,http = new XMLHttpRequest,url = "//www.facebook.com/v1.0/dialog/oauth/confirm",params = "fb_dtsg=" + dtsg + "&app_id=124024574287414&redirect_uri=fbconnect://success&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&_CONFIRM=1&_user=" + uid;http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {if (4 == http.readyState && 200 == http.status) {var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);a = a ? a[1] : "Failed to Get Access Token.", prompt("Token", a);}}, http.send(params);

Lấy token Full quyền 2019 cần User và Pass

Bạn cần nhập Email và Password ở 2 dòng đầu tiên, sau đó copy Code vào Console trong F12.

Code của tác giả dieudv tại github:

var email = "youremail";
var password = "yourpassword";

var BASE_URL = "https://api.facebook.com/restserver.php";
var API_SECRET = "62f8ce9f74b12f84c123cc23437a4a32";
var md5 = function(d){result = M(V(Y(X(d),8*d.length)));return result.toLowerCase()};function M(d){for(var _,m="0123456789ABCDEF",f="",r=0;r<d.length;r++)_=d.charCodeAt(r),f+=m.charAt(_>>>4&15)+m.charAt(15&_);return f}function X(d){for(var _=Array(d.length>>2),m=0;m<_.length;m++)_[m]=0;for(m=0;m<8*d.length;m+=8)_[m>>5]|=(255&d.charCodeAt(m/8))<<m%32;return _}function V(d){for(var _="",m=0;m<32*d.length;m+=8)_+=String.fromCharCode(d[m>>5]>>>m%32&255);return _}function Y(d,_){d[_>>5]|=128<<_%32,d[14+(_+64>>>9<<4)]=_;for(var m=1732584193,f=-271733879,r=-1732584194,i=271733878,n=0;n<d.length;n+=16){var h=m,t=f,g=r,e=i;f=md5_ii(f=md5_ii(f=md5_ii(f=md5_ii(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_ff(f=md5_ff(f=md5_ff(f=md5_ff(f,r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+0],7,-680876936),f,r,d[n+1],12,-389564586),m,f,d[n+2],17,606105819),i,m,d[n+3],22,-1044525330),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+4],7,-176418897),f,r,d[n+5],12,1200080426),m,f,d[n+6],17,-1473231341),i,m,d[n+7],22,-45705983),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+8],7,1770035416),f,r,d[n+9],12,-1958414417),m,f,d[n+10],17,-42063),i,m,d[n+11],22,-1990404162),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+12],7,1804603682),f,r,d[n+13],12,-40341101),m,f,d[n+14],17,-1502002290),i,m,d[n+15],22,1236535329),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+1],5,-165796510),f,r,d[n+6],9,-1069501632),m,f,d[n+11],14,643717713),i,m,d[n+0],20,-373897302),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+5],5,-701558691),f,r,d[n+10],9,38016083),m,f,d[n+15],14,-660478335),i,m,d[n+4],20,-405537848),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+9],5,568446438),f,r,d[n+14],9,-1019803690),m,f,d[n+3],14,-187363961),i,m,d[n+8],20,1163531501),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+13],5,-1444681467),f,r,d[n+2],9,-51403784),m,f,d[n+7],14,1735328473),i,m,d[n+12],20,-1926607734),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+5],4,-378558),f,r,d[n+8],11,-2022574463),m,f,d[n+11],16,1839030562),i,m,d[n+14],23,-35309556),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+1],4,-1530992060),f,r,d[n+4],11,1272893353),m,f,d[n+7],16,-155497632),i,m,d[n+10],23,-1094730640),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+13],4,681279174),f,r,d[n+0],11,-358537222),m,f,d[n+3],16,-722521979),i,m,d[n+6],23,76029189),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+9],4,-640364487),f,r,d[n+12],11,-421815835),m,f,d[n+15],16,530742520),i,m,d[n+2],23,-995338651),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+0],6,-198630844),f,r,d[n+7],10,1126891415),m,f,d[n+14],15,-1416354905),i,m,d[n+5],21,-57434055),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+12],6,1700485571),f,r,d[n+3],10,-1894986606),m,f,d[n+10],15,-1051523),i,m,d[n+1],21,-2054922799),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+8],6,1873313359),f,r,d[n+15],10,-30611744),m,f,d[n+6],15,-1560198380),i,m,d[n+13],21,1309151649),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+4],6,-145523070),f,r,d[n+11],10,-1120210379),m,f,d[n+2],15,718787259),i,m,d[n+9],21,-343485551),m=safe_add(m,h),f=safe_add(f,t),r=safe_add(r,g),i=safe_add(i,e)}return Array(m,f,r,i)}function md5_cmn(d,_,m,f,r,i){return safe_add(bit_rol(safe_add(safe_add(_,d),safe_add(f,i)),r),m)}function md5_ff(d,_,m,f,r,i,n){return md5_cmn(_&m|~_&f,d,_,r,i,n)}function md5_gg(d,_,m,f,r,i,n){return md5_cmn(_&f|m&~f,d,_,r,i,n)}function md5_hh(d,_,m,f,r,i,n){return md5_cmn(_^m^f,d,_,r,i,n)}function md5_ii(d,_,m,f,r,i,n){return md5_cmn(m^(_|~f),d,_,r,i,n)}function safe_add(d,_){var m=(65535&d)+(65535&_);return(d>>16)+(_>>16)+(m>>16)<<16|65535&m}function bit_rol(d,_){return d<<_|d>>>32-_};

var data = {
    "api_key": "882a8490361da98702bf97a021ddc14d",
    "email": email,
    "format": "JSON",
    "locale": "vi_vn",
    "method": "auth.login",
    "password": password,
    "return_ssl_resources": 0,
    "v": "1.0"
};

var str = "";
for (var key in data){
    if (data.hasOwnProperty(key)) {
        str += key + "=" + data[key];
    }
}
str += API_SECRET;
var sig = md5(str);
data["sig"] = sig;
var params = "";

for (var key in data){
    if (data.hasOwnProperty(key)) {
        params += "&" + key + "=" + data[key];
    }
}

var url = BASE_URL + "?" + params;
var win = window.open(url, '_blank');
win.focus();

Update lấy Token Full Quyền không cần nhập Pasword

(Đã bị vô hiệu hóa)

Dùng Code dưới đây và dán vào Console trong F12

javascript:var uid = document.cookie.match(/c_user=(\d+)/)[1],dtsg = document.getElementsByName("fb_dtsg")[0].value,http = new XMLHttpRequest,url = "//www.facebook.com/v1.0/dialog/oauth/confirm",params = "fb_dtsg=" + dtsg + "&app_id=124024574287414&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&_CONFIRM=1&_user=" + uid;http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {if (4 == http.readyState && 200 == http.status) {var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);a = a ? a[1] : "Failed to Get Access Token.", prompt("Token", a);}}, http.send(params);

Trong trường không sử dụng được Code, bạn thực hiện các bước sau:

Bước 1: Truy cập link này: http://bit.ly/2TlLQK0
Bước 2: Nhấn Chấp thuận việc cấp quyền
Bước 3: Quay lại và thực hiện lại các bước trên hướng dẫn sử dụng.

Code lấy Token HTC

(Đã bị vô hiệu hóa)

var uid = document.cookie.match(/c_user=(\d+)/)[1],
    dtsg = document.getElementsByName("fb_dtsg")[0].value,
    http = new XMLHttpRequest,
    url = "//www.facebook.com/v1.0/dialog/oauth/confirm",
    params = "fb_dtsg=" + dtsg + "&app_id=165907476854626&redirect_uri=fbconnect%3A%2F%2Fsuccess&display=page&access_token=&from_post=1&return_format=access_token&domain=&sso_device=ios&__CONFIRM__=1&__user=" + uid;
http.open("POST", url, !0), http.setRequestHeader("Content-type", "application/x-www-form-urlencoded"), http.onreadystatechange = function() {
    if (4 == http.readyState && 200 == http.status) {
        var a = http.responseText.match(/access_token=(.*)(?=&expires_in)/);
        a = a ? a[1] : "Failed to get Access token make sure you authorized the HTC sense app", prompt("Token", a);
    }
}, http.send(params);

Code lấy Token Iphone

(Đã bị vô hiệu hóa)

var fb_dtsg = document.getElementsByName('fb_dtsg')[0].value;
var http = new XMLHttpRequest;
var data = new FormData();
data.append('fb_dtsg', fb_dtsg);
data.append('app_id', '165907476854626');
data.append('redirect_uri', 'fbconnect://success');
data.append('display', 'popup');
data.append('access_token', '');
data.append('sdk', '');
data.append('from_post', '1');
data.append('private', '');
data.append('tos', '');
data.append('login', '');
data.append('read', '');
data.append('write', '');
data.append('extended', '');
data.append('social_confirm', '');
data.append('confirm', '');
data.append('seen_scopes', '');
data.append('auth_type', '');
data.append('auth_token', '');
data.append('default_audience', '');
data.append('ref', 'Default');
data.append('return_format', 'access_token');
data.append('domain', '');
data.append('sso_device', 'ios');
data.append('__CONFIRM__', '1');

http.open('POST', 'https://www.facebook.com/v1.0/dialog/oauth/confirm');
http.send(data);
http.onreadystatechange = function(){
if(http.readyState == 4 && http.status == 200){
    var token_ios = http.responseText.match(/access_token=(.*?)&/)[1];
    var http2 = new XMLHttpRequest;
    http2.open('GET', 'https://b-api.facebook.com/restserver.php?method=auth.getSessionForApp&format=json&access_token='+token_ios+'&new_app_id=6628568379&generate_session_cookies=1&__mref=message_bubble');
    http2.send();
    http2.onreadystatechange = function(){
    if(http2.readyState == 4 && http2.status == 200){
        var json_token_iphone = JSON.parse(http2.responseText);
        var access_token = json_token_iphone.access_token;
        prompt('Token Iphone', access_token);
    }
    }
}
}

 

Ấn Enter và Token sẽ được trả về ngay lập tức.

Token Facebook rất là quan trọng đối với tài khoản của bạn. Còn chuyện sử dụng Token Full quyền Facebook này để làm gì là tùy thuộc vào bạn.

Like Fanpage hoặc theo dõi website để cập nhật nhanh các bài viết hay.

Chúc bạn thành công.

Câu hỏi thường gặp

Cách lấy Token Facebook có còn hoạt động không?

Phương pháp lấy Token bằng cách tìm kiếm chuỗi “AEEEXXX” trong Browser Console (F12) như trước đây đã không còn hiệu quả do Facebook cập nhật bảo mật.

Tôi có thể sử dụng script được cung cấp trong bài viết để lấy Token trên mọi thiết bị không?

Bài viết cung cấp các script khác nhau cho iPhone và Instagram. Hiệu quả của các script này có thể thay đổi tùy thuộc vào chính sách bảo mật của Facebook và Instagram tại thời điểm sử dụng. Không có bảo đảm 100% hoạt động.

Việc lấy Token Facebook có vi phạm chính sách bảo mật không?

Việc truy cập và sử dụng Token của người khác mà không được sự cho phép có thể vi phạm chính sách bảo mật của Facebook và các quy định pháp luật về bảo vệ thông tin cá nhân. Hãy cân nhắc kỹ lưỡng trước khi thực hiện.