粘贴一次 → 真浏览器注入验证登录态 → 落盘给下游抓取用
网页版登录后,用 GetCookies / EditThisCookie 点「导出全部」再粘贴 ——
必须含 web_session(会话本体)+ a1(设备指纹)。
F12 里 document.cookie 拿不到 httpOnly 项,别用;也不要从两处拼接,一次导全。
/app/xhs_cookies.json → Playwright:ctx.add_cookies(json.load(open(...)))
/app/xhs_cookies.txt → 裸 Cookie 头:requests.get(url, headers={"Cookie": open(...).read()})
小红书接口要签名头(x-s/x-t),裸 HTTP 调 API 会 500/406;抓取请走 Playwright 页面级操作。