Media Cookie Broker: как обновлять cookies для серверного загрузчика

Видео открывается в браузере, но серверный загрузчик просит войти в аккаунт. Такое расхождение возможно даже для одной ссылки: браузер предъявляет действующую сессию, а сервер обращается к источнику без неё. Если загрузка действительно требует авторизации, программе могут понадобиться cookies доступной вам сессии.

Media Cookie Broker отделяет обновление этих данных от самой загрузки. Человек проходит вход в Chromium, брокер получает выбранный набор cookies, а серверная программа читает обычный файл. Копировать на сервер весь браузерный профиль для этого не нужно.

Когда отдельный брокер имеет смысл

Если источник работает без авторизации, сначала используйте этот путь. Cookies дают серверу дополнительные полномочия и добавляют чувствительные данные, за которыми придётся следить. Они нужны там, где без сессии нельзя получить материал, к которому ваш аккаунт уже имеет доступ. Такая граница описана в модели безопасности проекта.

При регулярной работе ручной экспорт быстро превращается в отдельную процедуру: получить файл, передать его на нужную машину, заменить нужную копию, убедиться, что загрузчик читает именно её. Ошибка на любом шаге оставляет старую сессию в работе. Брокер сокращает этот путь до публикации новой ревизии и её доставки потребителю. Вход в аккаунт при этом остаётся человеческим действием.

Рабочий поток без переноса профиля

1. Подготовьте доступ. Расширению нужна возможность публиковать конкретный набор cookies, а серверному потребителю — читать его. Не выдавайте загрузчику пароль издателя или ключ шифрования брокера. Соединение защищают SSH-туннелем либо HTTPS; открытый HTTP в интернете для этого не подходит.
2. Обновите сессию в браузере. Запустите предусмотренное расширением обновление и завершите вход, если он требуется. Появление новой ревизии означает, что cookies доставлены брокеру, а не что любой будущий запрос к источнику обязательно пройдёт.
3. Проверьте доставку файла. cookie-sync получает ревизию и заменяет локальный файл атомарно. Загрузчик должен читать путь, доступный именно его процессу или контейнеру. Существование похожего файла в другом каталоге ничего не подтверждает.
4. Повторите конкретную загрузку. Используйте материал, который открывается для вашей учётной записи. Успешное обновление файла и успешное получение медиа — разные результаты; проверять нужно оба.

Текущая последовательность настройки приведена в README брокера, а пути, права и поведение синхронизации — в руководстве cookie-sync. Это полезнее случайной команды из старой инструкции: проект ещё развивается, и установочные требования могут меняться.

Если после обновления ничего не изменилось

Сначала определите, где остановился поток. Нет новой ревизии — проверяйте публикацию из браузера. Ревизия есть, но файл не обновился — доступ потребителя к брокеру, его права и каталог назначения. Файл обновился, а загрузка снова отклонена — разбирайте ответ источника и доступность конкретного материала.

Истёкшая авторизация, отсутствие разрешения и ограничение частоты запросов требуют разных действий. Бесконечно обновлять cookies при любой ошибке не стоит. Обычный yt-dlp читает файл, но сам не сообщает брокеру об истечении сессии; для такого обратного сигнала нужен потребитель или обёртка с соответствующей интеграцией. Даже тогда вход, CAPTCHA и двухфакторное подтверждение выполняет человек. Эти ограничения перечислены в документации проекта.

У Media Pocket брокер — отдельная необязательная интеграция. Если задача начинается с отправки ссылки боту, сначала стоит пройти обычный сценарий сохранения в Telegram, а не менять сессии до выяснения причины отказа.

Вопросы, которые возникают на практике

Нужно ли экспортировать все cookies браузера?

Нет. Передавайте только набор для нужного сервиса и разрешённого сценария. Брокер не требует переноса всего профиля; дополнительные аккаунты и несвязанные cookies лишь увеличивают последствия утечки.

Брокер продлевает сессию автоматически?

Он доставляет обновления. Для восстановления авторизации человек запускает соответствующий поток в браузере. Полученная ревизия сама по себе не является проверкой работоспособности сессии у провайдера.

Зашифрованная база делает cookie-файл безопасным?

Нет. Потребителю нужен читаемый файл, и захват его машины может раскрыть сессию. Ограничивайте доступ к файлу, данным брокера и браузеру; не прикладывайте их к публичным обращениям в поддержку. Правила поддержки отдельно перечисляют данные, которые нельзя публиковать.

Cookies помогут скачать любой ролик?

Нет. Они передают имеющуюся авторизацию, но не создают разрешение на закрытый или удалённый материал и не гарантируют прохождение ограничений внешнего сервиса. Успех проверяется на конкретном доступном вам источнике.