ChatGPT-Session-JSON sicher im Browser konvertieren

Wer selbst gehostete KI-Gateways, Coding-Assistenten oder Account-Pools verwaltet, muss häufig Rohdaten aus https://chatgpt.com/api/auth/session in das Konfigurationsschema des jeweiligen Zielsystems überführen. Felder wie accessToken, sessionToken, refreshToken und account.id manuell aus Dutzenden JSON-Dateien zu kopieren ist fehleranfällig – und echte Zugangsdaten auf fremde Server hochzuladen ist ein erhebliches Sicherheitsrisiko.

Was in einem Session-Payload steckt

Eine typische ChatGPT-Session-Antwort enthält neben Metadaten hochsensible Authentifizierungsdaten:

• accessToken und sessionToken: Inhabertokens, die direkten Zugriff auf das Konto gewähren.
• user.email und account.id: Kennungen zur Zuordnung und zum Routing innerhalb eines Gateways.
• expires: Der ISO-Zeitstempel für das Ablaufdatum der aktuellen Sitzung.

Vor der Umwandlung können Sie unübersichtliche Dateien im JSON-Formatter prüfen oder enthaltene Token-Claims samt Ablaufzeitpunkt im JWT-Decoder lokal auslesen.

Einzelne Daten oder Datei-Batches lokal umwandeln

Öffnen Sie den ChatGPT-Session-Konverter und wählen Sie oben das gewünschte Zielformat (Sub2API, CPA, Cockpit, 9Router, Codex, AxonHub oder Codex-Manager). Sie können JSON-Text direkt einfügen oder mehrere .json-Dateien per Drag-and-drop ablegen:

1. automatische Feldzuordnung: E-Mail-Adresse, Account-ID, Ablaufdatum und Tokens werden automatisch aus Einzelobjekten oder Arrays extrahiert.
2. Übersichtstabelle und Fehlerprüfung: Eine Vorschautabelle zeigt alle erkannten Konten und meldet übersprungene Einträge, falls erforderliche Tokens fehlen.
3. Direkter Export: Kopieren Sie das fertige JSON in die Zwischenablage oder laden Sie die .json-Datei direkt herunter.

Warum lokale Browser-Verarbeitung entscheidend ist

Session- und Refresh-Tokens sind so sensibel wie Passwörter. Da der ChatGPT-Session-Konverter vollständig lokal im Browser-Tab ohne Netzwerkanfragen arbeitet, verlassen Ihre Zugangsdaten zu keinem Zeitpunkt Ihr Gerät.

Tipps vor dem Gateway-Import

Prüfen Sie vorab, ob Ihr Zielsystem (etwa CPA, Cockpit oder Codex) zwingend ein refresh_token (rt) für die automatische Verlängerung benötigt, da der Standard-Aufruf von /api/auth/session im Browser oft nur accessToken und sessionToken liefert. Speichern Sie exportierte Konfigurationsdateien stets verschlüsselt ab.