Ключ авторизации в запросе

[Buddha]

Приветствую, коллеги. Есть сайт-конвертер валют. При переходе на нужную страницу она (страница) посылает запрос к апи. В заголовке запроса фигурирует ключ авторизации. Я поковырял Burp-ом, но не нашел, как он формируется и где. Ключ время от времени меняется. Вот как разобраться, каким образом он автоматически подставляется в запрос к апи?
Страница: https://www.xe.com/currencyconverter/convert/?Amount=1&From=ILS&To=RUB
Отловленный запрос: https://www.xe.com/api/protected/midmarket-converter/
Заголовки запроса:

Accept: */*
Accept-Language: en-US,en;q=0.8
Cookie: optimizelyOptOut=true; lastConversion={%22amount%22:1%2C%22fromCurrency%22:%22ILS%22%2C%22toCurrency%22:%22RUB%22}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 Safari/537.36
authorization: Basic bG9kZXN0YXI6WnoxdndXVmFVRXdFZUFkdkpIWjFuMEY0bXRROWY4U1g=
sec-ch-ua: "Chromium";v="106", "Google Chrome";v="106", ";Not A Brand";v="99"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"
Referer: https://www.xe.com/currencyconverter/convert/?Amount=1&From=ILS&To=RUB
Connection: keep-alive

Заранее благодарю за любую инфу

 

[one]

Я поковырял Burp-ом, но не нашел, как он формируется и где. Ключ время от времени меняется.

1. Смотреть в предыдущих запросах перед отправкой нужного запроса что дергают скрипты.
2. Может в коде страницы что-то есть.