在控制台输入命令分四步：

  1. 在已登录 pan.xunlei.com 的页面按 F12，窗口上方有一排标签，点 Console（中文浏览器可能叫「控制台」）。
  2. 点一下窗口下方的空白处，会有一个闪烁的光标，那就是输入位置。
  3. 把下面这一整行复制，粘贴进去，按回车：

js

   Object.keys(localStorage).filter(k=>k.startsWith('credentials_')).map(k=>k+' => '+localStorage[k])
  1. 回车后下面会显示结果，里面能看到 access_token 和 refresh_token。结果比较长的话，点结果左边的小三角可以展开。

出现浏览器安全提示的话

  1. 在控制台里手动输入 允许粘贴 这四个字，按回车。它要的是你自己敲，不能粘贴。
  2. 再把那一整行命令粘贴进去，按回车：

client_id 是 key 名 credentials_ 后面那一串。

refresh_token："refresh_token":" 后面、下一个引号之前的那一段，也就是以 a1. 开头的那串。

access_token："access_token":" 后面、下一个引号之前的那一长串，以 eyJ 开头。

    1. 打开 pan.xunlei.com，按 F12，点 Network（网络）。
    2. 在筛选框输入 api-pan，然后在网盘页面里点开任意一个文件夹，让页面发请求。
    3. 点列表里任意一条请求，在右侧的 Headers 里找到 Request Headers，复制 x-captcha-token 和 x-device-id 的值。
    4. 分别填到 xlpan 账号页的 captcha_token 和 device_id，点「验证并保存」。