WordPress Secret Key APIは、アプリケーションの設定を保護するために、AUTH、SECURE_AUTH、LOGGED_IN、NONCEといった固有の暗号化ソルトとキーのセットを生成します。
これらのキーは、ハッシュ化の前にユーザー認証情報とセッションクッキーと組み合わされる高エントロピーのランダムデータを提供し、レインボーテーブル攻撃や事前計算されたハッシュクラッキングの脅威を効果的に無効化します。サービスは、リクエストごとに新しいランダム文字列のセットを提供することで、認証トークンが特定の環境に固有のものであることを保証し、不正なセッションアクセスに対するアプリケーションのセキュリティを強化します。
非常にシンプルなツールです。ページにアクセスするだけで、wp-admin.php ファイルにコピー&ペーストするキーがすべて直接表示されます。ページをリロードするたびに新しいキーが表示されます。選択するオプションも、その他の操作も一切不要です。効率的です!
これはWordPressのオリジナルチームによって提供されています。キーソルトは定期的に変更することをお勧めします(ただし、これにより接続されているすべてのユーザー、進行中のアクティビティ、およびCookieがログアウトされます。これは目的の1つです)。
























