---
url: https://docs.ogmabox.com/zh/app/utilities/request-sequencer.md
description: 从重复的 HTTP 请求中收集令牌，并在 Ogma 中查看其变化情况。
---

# 请求令牌分析 {#request-sequencer}

**随机性分析器**实用工具会重复发送一个已捕获的请求，从每个响应中提取令牌，并汇总收集到的值。它不是多步骤登录构建器。对于有序请求，使用[重放序列](../replay.md#sequences)；对于可复用的浏览器登录流程，参阅 [MCP 登录流程](../../guide/mcp-browser.md#login-journeys-and-multiple-identities)。

## 收集令牌 {#collecting-tokens}

1. 在 **HTTP 历史记录**中右键点击请求，选择**发送到随机性分析器**。
2. 在随机性分析器中检查所选方法、主机和路径。
3. 选择提取来源：

| 来源 | 输入内容 |
| --- | --- |
| Set-Cookie 标头 | Cookie 名称，例如 `sessionid` |
| 响应标头 | 标头名称，例如 `X-Auth-Token` |
| 正文（正则表达式） | 包含捕获组 1 的模式，例如 `token=([A-Za-z0-9]+)` |

4. 设置**待收集的令牌数**（5-200）。
5. 点击**开始收集**。这会向目标发送真实请求。

使用每次发送都会生成新值的请求。重复发送返回相同会话 Cookie 的请求，无法衡量新生成会话的随机性。除非你有意重复其效果，否则应避免使用会改变状态的请求。

## 查看结果 {#reviewing-results}

分析会报告样本数、唯一值和重复值、令牌长度、字符集、各位置的变化、估算熵以及简单的序列模式。应将这些视为探索性指标，而不是令牌生成器安全或不安全的证明。小样本无法证明密码学意义上的不可预测性。

使用**取消**停止收集，使用**清除**重置当前结果。解释不完整样本之前，先检查收集错误。

## 限制 {#limits}

源请求正文限制为 512 KiB。正文正则提取最多读取每个响应的前 512 KiB；超出该范围的令牌不会被收集。

## 相关页面 {#related-pages}

* [令牌分析](./token-analysis.md)
* [重放](../replay.md)
* [HTTP 历史记录](../http-history.md)