【解决找不到授权 Cookie 未解析出 workspace】官方拉闸了,这里给点提示

[cnlimiter]

在create account阶段以后,理论上账号已经创建了,以前直接返回的cookie可以直接获取workspace,但是昨晚拉闸后就获取不到了,这里给点提示:

1. 在create account后,直接进入登录流程
2. 登录流程使用oauth登录,之前流程已经初始化oauth地址了
3. 走登录流程直接再发一遍验证码,在接收一遍就行

附上成功示例

[martjay]

求大佬分享能用的代码，用AI编程改了超过1M还是没有成功，疲软了
martjay@163.com

[V4nus]

好人一路平安

[drx1x2]

对小白来说还是有点困难,能否提供下src/core/register.py

[buse88]

说大白话就是卡手机号的时候实际你已经成功了

[V4nus]

建议是关闭吧 不然又要上oai的社区了

什么是oai的社区 老哥

[LiamXavier0314]

重新触发一次“已注册账号登录识别 + OTP 发送/验证”

[LinZiyuu]

建议是关闭吧 不然又要上oai的社区了
现在是能自动化注册的项目不能放出来？我写了个浏览器版本，需要可以看我repo单纯分析

[895515845]

直接不修改的也能用，但是几率很低，我跑600多次失败才跑成果50个号

[Xianer-CC]

谢谢 已解决

[pershow]

谢谢 已解决

分享一下 759192026@qq.com

[ZaneZ2]

谢谢 已解决

大佬，可以分享一下吗。henfanren_zz@163.com

[Xianer-CC]

问题原因

OpenAI 修改了注册流程的行为：create_account（步骤12）之后返回的 oai-client-auth-session Cookie 不再包含 workspace
信息，导致步骤13解析 Cookie 时找不到 workspace，注册失败。

解决方案

在步骤13获取 workspace 失败后，自动降级为登录流程重新获取带 workspace 的 Cookie：

注册完成 → cookie 无 workspace → 触发降级
↓

1. 生成新 OAuth URL + 新 HTTP session（避免旧注册状态干扰）
   ↓
2. 访问 OAuth 页面 → 获取 Device ID → Sentinel Token
   ↓
3. 提交邮箱 (screen_hint="login") → 返回 login_password
   ↓
4. POST /api/accounts/passwordless/send-otp → 触发 OTP 邮件
   ↓
5. 从邮箱获取验证码 → 提交验证 → Cookie 中包含 workspace
   ↓
6. 继续原流程（选择 workspace → 重定向 → OAuth 回调 → 获取 token）

关键技术细节

• 登录密码页（login_password）不能直接向 authorize/continue 提交密码，该端点只接受特定参数
• 通过逆向 OpenAI 前端 JS 找到了正确的无密码登录端点：POST /api/accounts/passwordless/send-otp（无需 body）
• 该端点会跳过密码直接发送 OTP 验证码，验证通过后 Cookie 即包含完整的 workspace 信息

[drx1x2]

问题原因

OpenAI 修改了注册流程的行为：create_account（步骤12）之后返回的 oai-client-auth-session Cookie 不再包含 workspace 信息，导致步骤13解析 Cookie 时找不到 workspace，注册失败。

解决方案

在步骤13获取 workspace 失败后，自动降级为登录流程重新获取带 workspace 的 Cookie：

注册完成 → cookie 无 workspace → 触发降级 ↓

1. 生成新 OAuth URL + 新 HTTP session（避免旧注册状态干扰）
   ↓

2. 访问 OAuth 页面 → 获取 Device ID → Sentinel Token
   ↓

3. 提交邮箱 (screen_hint="login") → 返回 login_password
   ↓

4. POST /api/accounts/passwordless/send-otp → 触发 OTP 邮件
   ↓

5. 从邮箱获取验证码 → 提交验证 → Cookie 中包含 workspace
   ↓

6. 继续原流程（选择 workspace → 重定向 → OAuth 回调 → 获取 token）

关键技术细节

* 登录密码页（login_password）不能直接向 authorize/continue 提交密码，该端点只接受特定参数

* 通过逆向 OpenAI 前端 JS 找到了正确的无密码登录端点：POST /api/accounts/passwordless/send-otp（无需 body）

* 该端点会跳过密码直接发送 OTP 验证码，验证通过后 Cookie 即包含完整的 workspace 信息

thx

[zhangsensen]

问题背景

OpenAI 修改了 create_account 接口的行为：注册完成后返回的 oai-client-auth-session Cookie
不再包含 workspace 信息，导致后续步骤无法获取 Workspace ID，注册失败。

---

根本原因

create_account 只创建账号，不升级 session。需要额外走一次完整的登录流程，让服务端签发含
workspace 的新 Cookie。

---

解决方案：注册后降级走 Passwordless 登录

在 create_account 成功后，立即发起一次独立的登录流程：

注册完成（无 workspace cookie）
↓
重置 HTTP session（避免旧注册状态干扰）
↓
生成新 OAuth URL → GET auth URL → 获取新 Device ID + Sentinel Token
↓
POST /api/accounts/authorize/continue { screen_hint: "login", email }
→ 返回 page_type: login_password
↓
POST /api/accounts/passwordless/send-otp （无 body）
→ 跳过密码，直接触发 OTP 邮件
↓
从邮箱获取验证码 → POST /api/accounts/email-otp/validate { code }
→ 返回 { "continue_url": "https://auth.openai.com/sign-in-with-chatgpt/codex/consent" }
↓
GET continue_url → session cookie 升级，含完整 workspace 信息
↓
继续原流程（select workspace → redirect chain → OAuth callback）

---

关键技术细节

1. 必须重置 HTTP session
   新建 session 才能干净地完成登录 OAuth 握手，否则旧注册状态会干扰。

2. /passwordless/send-otp 是核心

• 端点：POST https://auth.openai.com/api/accounts/passwordless/send-otp
• 无需 request body
• 逆向 OpenAI 前端 JS 找到，官方文档没有记录
• 效果：跳过密码验证，直接发 OTP
• 此前用 /password/verify 提交密码的方向是错的，该端点会返回 OTP 但会使已发送的 OTP 失效

3. validate_otp 响应体不能丢弃

• 响应体中含 continue_url（指向 consent 页面）
• 必须 GET 这个 URL，服务端才会重新签发含 workspace 的 Cookie
• 之前代码只检查 status_code == 200，忽略了响应体，是 bug 根源

4. 新 OAuth URL 的作用
   登录流程需要独立的 PKCE code_challenge/code_verifier 对，复用旧 OAuth 参数会导致后续 token
   交换失败。

---

实测日志关键节点

12.5f. POST /passwordless/send-otp → 200
12.5h. validate_otp → 200
continue_url: /sign-in-with-chatgpt/codex/consent
12.5i. GET continue_url → 200
13. Found workspaces in segment 0 ← cookie 升级成功
14. workspace/select → 200
16. OAuth 授权成功 ✓

---

参考

社区实现参考：Ttungx/codex_auto_register、cnlimiter/codex-manager issue #62