疑惑: 二次验证的状态是如何保存的？

问题描述

是腾讯云函数对 https://www.baacloud34.com 自动签到时遇到的问题
之前一直正常，但最近这个网站增加了邮件的二次签到，导致了不能自动签到了

已知情况

在请求 https://www.baacloud34.com/modules/_login.php 时，返回值如下

已二次验证

  code: "1"
  ok: "1"
  msg: "欢迎回来"
  url: "/modules/"

未二次验证

  code: "1"
  ok: "1"
  msg: "欢迎回来"
  url: "/modules/[email protected]&password=XXXXXX"

测试情况

1. 清除 该网站所有数据（包括 Cookie ）后 重新请求 二次验证的状态依然存在（返回值中 url 为 "/modules/"）
2. 换浏览器请求 需要二次验证；使用相同浏览器的新建隐身窗口 不需要二次验证
3. （在浏览器端 已通过二次验证后）开启抓包软件 需要重新二次验证

猜测应该是把当前的环境数据发送到服务器 根据在服务器端判断
能否得到这些关键数据 用于 python 中？