曹吉祥在夺门前2天，靠孙太后懿旨提前拿到的各处宫门钥匙。夺门当天，夺门众臣靠的是孙太后懿旨+各宫门钥匙，一路刷进南宫外。之后一路顺利到奉天殿，靠英宗刷脸

夺门时，曹吉祥是司设监太监，以他的权限，并不掌握各宫门钥匙
——————————
洪武十七年四月十六日
【司设监】掌御用仪仗辇辂舆帐裀褥张设
天顺元年正月十七日
……内臣【司设监】太监【曹吉祥】等知　景泰皇帝疾不能起中外人心归诚戴　上乃于是日昧爽共以兵迎　上于南宫……

孙太后确实是在夺门前给夺门众臣了懿旨，而且大臣也确认，没有孙太后的懿旨，没有大臣敢带b i n g入宫，迎英宗
——————————
○太平侯赠谷国公谥勇襄张軏圹志（南阳李贤撰）
　　南阳李贤撰
　　公讳軏……　上居南宫公【奉上圣皇太后勑符】与太监【曹吉祥】忠国公石亨暨兄輗等恊力拥戴迎　上复位论功行赏进封公奉天翊卫推诚宣力武臣特进光禄大夫柱国太平侯
《御批历代通鉴辑览》
上皇太后尊号
初岷王徽煣请上皇太后尊号礼部以非本朝故事乃止已而【钱溥谓陈汝言曰】：复辟之初，【非奉太后诏】，【谁敢提b i n g入禁】。今论功行赏无虚日而母后徽号末加宁非阙典汝言以间帝大悦防汝言败未及行至是帝问李贤贤曰此莫大之孝也遂上尊号曰圣烈慈夀皇太后【明代宫闱徽号自此始】

从夺门当事人徐有贞外孙祝允明记录来说，夺门众臣很顺利一路来到南宫。从《复辟录》-夺门当天正准备上朝的杨瑄的记录来看，不知情的大臣门一直安静在等待上朝，听到声响时，是四更从南宫传出来的。英宗实录中可确认，夺门众臣是三更出发去南宫。所以可确认，夺门是三更出发，四更到南宫。中间间隔2小时是很安静的，奉天殿外等候上朝的大臣们，并没听到什么异响。那就说明，夺门众臣是非常顺利的进入到南宫，中间并未遇到什么反抗。那夺门众臣一定是得到门钥匙了，且宫门处也打点好了，根本不会有任何反抗。这些内宫力量，只能孙太后掌握住。
——————————
《复辟录》　　明杨瑄
十七日【四鼓】时，众集于朝，人人谨待上出，以期事济。顷之，南城呼噪震地，群臣失色。须臾，鸣钟鼓，上皇御极矣
天顺元年正月二十二日
○提督操练右都御史罗通奏先因景泰皇帝不豫百官请立　东宫不允臣与总兵官武清侯石亨都督张軏等设谋欲于蚤朝时领兵混同守御官军进南城迎　太上皇出宫夺门入登宝位亨等咸喜曰只在三日内行之正月十六日黄昏时亨遣人来约明日四更时至朝房相会臣闻知十七日蚤欲拏总兵官石亨并臣等即于本夜【三更】时会亨在朝房会亨在朝房亨报只宜蚤下乎臣遂同亨等领军进南城以成大功

别说什么明朝文臣因为忠于礼法，所以默认夺门结果。要真忠于礼法，当时土木堡后，上位的就该朱见深，而非朱祁钰了。易储也根本不可能成功。归根结底，还是手中力量的对比罢了。说于谦因为忠于大明，默认夺门结果，那就更省省吧，查查实录隐藏的范广真正罪名，以及景泰内阁被一锅端的原因，就是因为。于谦当时调动死忠范广去抓夺门众臣。所以范广最惨，没有之一。

明朝文人喜欢说明朝无女主干政，但是吧，其实明朝干政的太后真的不少。但文人喜欢硬说她们没有。还有现在不少人总把英宗和孙太后在景泰年间当摆设，说手上无任何权利和人心。要真无权利和人心，英宗母子就不可能在朱祁钰声望最高，土木堡发生一年后，硬扛着朱祁钰+于谦+杨洪，把英宗自己弄回来了。