Насколько я понял, при входе по логину и паролю, ресурсом поставщика каждый раз генерируется новый токен, который потом запрашивается во время входа на очередную страницу в течение каждой непрерывной сессии (если парсить). Хотя есть поставщик, api которого дает токен на несколько месяцев. И таких у меня уже сейчас 5 или 6. С каждым свои танцы с бубном. Единственное, что их всех объединяет, это JSON запросы. По сути из них нужны только id товара, цена, количество. Обновление ассортимента тоже было бы неплохо, но не всегда каталог на сайте поставщика совпадает с каталогами магазина. Но за этим будущее. Чтобы не отвлекаться на рутину и большую часть времени уделять именно продажам.