请教一下过码逻辑

[wepingon]

最近写了个脚本，差不多写完了，但还有一个重点功能，过码功能还没实现，想请教以下过码逻辑。

/x/passport-login/captcha 获取gt和challenge，验证之后会返回validate和seccode。那么这两个参数是需要放在哪里使用？Cookies？标头？还是带到api里的请求参数数据里？

[ZianTT]

是这样的，你这个码是登录的码，不是全局风控的码，过了对抢票没有实际效果，对于登录的如何验证可参考bilibili-API-Collect这个项目