CSRF Ruim em requisição de sessão clonada com Python

Dev
1

Sou moderador em um fórum Discourse e gostaria de escrever um programa em Python que clonasse os cookies de sessão do navegador e executasse uma ação simples de usuário, como curtir uma postagem. Consegui clonar a sessão e pude usar requisições GET para acessar qualquer página, até mesmo categorias privadas (então sei que a sessão foi clonada com sucesso), mas quando tentei simplesmente curtir uma postagem com uma requisição POST, recebi o erro “Bad CSRF”. Ao investigar, percebi que nenhum token CSRF estava sendo gerado na requisição. Quero saber por que os tokens CSRF são gerados no navegador, mas não nesta sessão clonada. Existe alguma maneira de obter um token CSRF para a requisição? Meu código simples está abaixo.

import requests
import browsercookie

cj = browsercookie.firefox()

r = requests.post("https://somediscoursesite.com/post_actions", data={'id':'theid','post_action_type_id':'2','flag_topic':'false'}, cookies=cj)

print(r.status_code)
print(r.request.headers)
2

Isso será usado por todos os usuários, apenas pela equipe ou apenas por você? Acredito que, se for apenas para você auxiliar na moderação, o ideal seria usar uma chave de API ou gerar chaves de API específicas para usuários da equipe.

3

Quero que seja usado por qualquer usuário logado. Basicamente, quero pegar a sessão do usuário e permitir que ele execute ações programáticas com ela em Python, especificamente, curtir publicações. Sei que seria muito mais fácil usar uma chave de administrador, mas quero que esteja disponível para qualquer usuário e, já que um usuário pode curtir uma publicação no navegador, por que isso não pode ser feito programaticamente do próprio dispositivo dele, com uma sessão clonada no prompt de comando?