WordPress Secret Key API 生成一组独特的加密盐和密钥(具体来说是 AUTH、SECURE_AUTH、LOGGED_IN 和 NONCE),以保护应用程序配置。
这些密钥提供高熵随机数据,这些数据在哈希处理前会与用户凭据和会话 cookie 结合使用,从而有效抵御彩虹表攻击和预计算哈希破解的威胁。通过在每个请求中提供一组全新的随机字符串,该服务确保身份验证令牌在特定环境中保持唯一性,从而增强应用程序抵御未经授权会话访问的能力。
这是一个极其简单的工具:只需访问该页面,即可直接获取所有密钥,并将其复制/粘贴到您的 wp-admin.php 文件中。每次页面重新加载都会生成新的密钥。无需选择,就是这么简单。高效便捷!
它由 WordPress 原班人马提供。建议您不时更改密钥盐(请注意,这将注销所有已连接的用户、正在进行的活动和 cookie,顺便说一句,这也是我们的目标之一)。
























