WordPress在前端登录时使用nonce的最佳实践？

您好，我在wordpress主题中构建了一些功能，允许用户通过前端注册和登录，使用ajax功能验证和注册/登录用户。我的问题是关于暂时性。因为我使用缓存插件，在nonce过期和页面缓存刷新之间的一段时间内，页面显示一个过期的nonce，因此ajax登录不起作用，它将发送旧的缓存nonce。我的问题是，对于这种情况，最佳做法是什么？在我看来，我有几个选项： 1-完全删除用于登录/注册的nonce，只需打开它，任何人都可以尝试通过ajax直接登录/注册。这是安全问题还是标准问题？ 2-通过另一个ajax请求动态加载nonce以绕过缓存功能。 3-构建我自己的nonce系统，在更新nonce时也刷新缓存。（似乎有些过分了）我觉得这应该是相当标准的，我不应该重新发明轮子，但我似乎找不到答案。我在网上看到一些人说应该更频繁地刷新缓存，但即使这样，根据我的计算，仍然会有一段时间，当nonce过期，缓存刷新时，nonce将是无效的。谢谢你的帮助！当您想保护用户正在发起的操作不被拦截和欺骗以执行其他操作时，使用nonce。因此，每个nonce都应该在其中生成特定的内容。例如，一个用户想要删除一篇文章。nonce将有delete的操作和post ID，因此如果nonce被破坏，它只能用于该post上的操作。当您登录时，您试图保护哪些操作和特定数据？实际登录已经受到保护，用户和密码需要匹配。nonce的值是在服务器上生成的，这是服务器需要找到的值以允许该操作。因此，在客户机上做任何事情都无法达到目的，因为客户机可能是任何人。除此之外，登录不属于主题。把你的代码移到一个插件上，你可以简单地使用现有的WP逻辑。不管缓存是什么，你的代码都应该工作，这一点主题不必担心。嗨，乔伊，目的是帮助某人阻止机器人暴力地强制使用ajax url和猜测用户名/密码组合。不过，我确实弄明白了。仔细阅读关于nonces如何工作的细节。显然，它们的工作时间是\"2个滴答\"，也就是说它们在24小时内过期，每个\"滴答\"是12小时。有趣的是，即使nonce每12小时被替换为一个新的nonce，它们仍然在整个24小时内有效。这意味着在任何时候，两个不同的nonce都是有效的，而不仅仅是一个。所以，长话短说，这意味着只要我将站点缓存设置为小于12小时，nonce就会一直工作，所以问题就解决了

WordPress在前端登录时使用nonce的最佳实践？

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么