Công cụ thử nghiệm: đọc từng dòng acc theo cấu trúc username | password | Hotmail | Hotmail password | refresh_token | client_id | recovery_alias | cookie. Chỉ dùng các trường Hotmail, refresh_token và client_id; bỏ qua alias và cookie.
Refresh Token là thông tin đăng nhập nhạy cảm. Không gửi dòng acc lên website lạ, không chia sẻ ảnh chụp có token. Trang chạy ngay trên trình duyệt của bạn, nhưng token được gửi tới máy chủ xác thực Microsoft và Microsoft Graph để lấy email. Hãy chỉ dùng tài khoản/hộp thư bạn có quyền truy cập.
Việc đổi token có thể thất bại nếu refresh token hết hạn/không đúng loại, Client ID không khớp, ứng dụng chưa được cấp quyền Mail.Read, hoặc Microsoft không cho phép luồng này với cấu hình ứng dụng đó. Không có cách đảm bảo chỉ nhìn định dạng token là biết nó dùng được.
Không cần nhập cookie/alias riêng. Không lưu dữ liệu vào localStorage; tải lại trang sẽ xóa nội dung.
Kết quả sẽ hiển thị tại đây.