关于WordPress中的Nonce详解

发布日期： 2021-03-12 阅读量： 作者： ADMIN

下面由wordpress教程栏目给大家介绍关于wordpress中的nonce，希望对需要的朋友有所帮助！

WordPress中的Nonce

Nonce是number used once的缩写，Wordpress的nonce不是数字，而一是串由数字和字符组成的Hash值，不仅只能使用一次，还同时具有生命周期(lifetime)，在生命周期内，针对每个用户，同样的参数会生成同样的nonce值，直到生命周期结束。这篇文章我们就来介绍一下如何用Nonce来防止CSRF攻击。

创建一个Nonce

Nonce可以被放在Url请求中，也可以放在一个Form的Hidden元素中，然后在Ajax请求时，通过Javascript来获取他它。一个Nonce生命周期只在当前Session中，如果你退出登录后再次登录，之前的nonce也都会失效。

向URL中添加nonce

你可以通过wp_nonce_url()方法来向Url中添加一个Nonce：

wp_nonce_url( $actionurl, $action, $name );
// 例如：
$complete_url = wp_nonce_url( $bare_url, 'trash-post_'.$post->ID );

登录后复制

# wordpress

上一篇: 面向不同应用场景的Go语言框架推荐：电商、微服务、大数据

关于WordPress中的Nonce详解

随便看看