Facebook 用 Cookie 登录教程:Cookie Editor 导入步骤与常见报错

Facebook(脸书)使用教程 更新于 2026-10-19 1989 字

拿到一串 Facebook Cookie(通常是一段包含 c_user、xs、fr、datr 的 JSON),想在浏览器里直接登录,需要三步:装插件、清干净站点数据、整段导入。少做一步就会出现「导入成功但还是登录页」。

一句话结论:Cookie 登录的本质是把「已经登录过的那台设备的凭证」搬到你浏览器里。所以登录前必须把 facebook.com 的旧数据清空,否则新旧凭证冲突,一定失败。

一、先认识 Cookie 里的四个关键字段

字段作用缺失会怎样
c_user当前登录用户的数字 ID,就是账号 UID直接判定未登录
xs会话令牌,与 c_user 配对使用,最核心能进首页但很快掉登录,或操作时被要求验证
fr设备与浏览器指纹相关的长期标识不影响登录,但环境突变时更容易触发风控
datr浏览器设备标识,与 fr 类似同上

很多卖家给的 Cookie 是四段的数组,也有人只给 c_user 和 xs 两段。只给两段时也能登录,但稳定性差一些——能和卖家确认时,尽量要完整的那份。

二、第一步:安装 Cookie 管理插件

用 Chrome 或 Edge,安装 Cookie Editor(或同类 Cookie 管理插件)。安装后浏览器右上角会出现插件图标。

Chrome 应用商店安装 Cookie Editor 插件
图 1:先在浏览器装好 Cookie 管理插件,后面的导入都靠它

三、第二步:清空 facebook.com 的站点数据

这一步最关键,也是最常被跳过的一步。打开 facebook.com,按 F12 打开开发者工具,在 Application(应用)面板里找到 Storage,点「Clear site data」把该域名下的 Cookie、LocalStorage、SessionStorage 全部清掉。

开发者工具中清理 facebook.com 的站点数据
图 2:先在 Application 面板清空 facebook.com 的全部站点数据

如果不想开开发者工具,也可以在浏览器设置里清除「facebook.com」这一个站点的数据,效果一样。

四、第三步:导入整段 Cookie

  1. 回到 facebook.com 页面,点插件图标打开 Cookie Editor。
  2. 点底部的 Import(导入)按钮。
  3. 把卖家给的整段 JSON 粘贴进去,确认导入。
  4. 导入后确认列表里能看到 c_user、xs 等字段及其值。
Cookie Editor 的 Import 按钮位置
图 3:点 Import,把整段 Cookie JSON 粘贴进去
导入后 Cookie 列表中出现 c_user 与 xs
图 4:导入成功后列表里应能看到 c_user、xs、fr、datr 四项

导入完成后刷新页面即可。正常情况会直接进入已登录状态,不需要输入密码,也不会弹验证码。

刷新后直接进入 Facebook 已登录首页
图 5:刷新后直接进入已登录首页,说明 Cookie 生效

五、从卖家格式里找准该复制的那一段

有些卖家把 Cookie 放在一长串信息里,用分隔符隔开,比如:账号----密码----2FA 链接----手机号----邮箱----邮箱密码----国家----Cookie。你需要的是最后那段以 [{ 开头的 JSON,而不是整串信息。

从一长串账号信息中复制 Cookie 段
图 6:只复制最后那段以 [ 开头的 JSON,前面的是账号密码等信息

如果拿到的信息没有分隔符、字段混在一起,可以直接丢进本站的 账号信息解析器,它会逐段标出哪一段是 UID、哪一段是 Cookie、哪一段是 2FA 密钥,并单独给 Cookie 一个复制按钮。

Cookie 与 Token 插件的编辑界面
图 7:用插件查看时,可逐条核对 name 与 value 是否与卖家给的一致

六、导入后登不上?按这个顺序排查

  1. 还是登录页:站点数据没清干净。重复第二步,清完不要先打开 facebook.com,而是先导入再刷新。
  2. 提示账号或密码错误:Cookie 里的 c_user 与 xs 不匹配,多半是卖家用错了号。把整段 Cookie 交给卖家核对。
  3. 进去了但几秒后掉登录:Cookie 过期或会话已被踢。换一个干净的浏览器配置文件(不同指纹)重试一次;仍然掉就是 Cookie 本身失效。
  4. 被要求上传证件或手机验证:登录环境与原来的设备差异太大。换回与卖家的出口地区一致的节点再试,不要反复点验证。
  5. 能浏览但发帖/投广告被拦:Cookie 只保登录态,不保操作权限。这类限制要看账号本身的状态与广告资产。

七、安全提醒

  • Cookie 等于账号的临时钥匙,谁拿到谁就能登录。不要在公共电脑、共用浏览器配置文件里导入。
  • 导入后尽快完成自己的安全设置(改密码、绑自己的邮箱),但新号建议先养 1–2 天再改,详见 Facebook 养号 7 天操作表。
  • 卖家给的 2FA 密钥建议存进自己的验证器或本站 2FA 验证码生成器,不要留在聊天记录里。

八、相关教程