なぜWordPressのログイン処理で2つのクッキーが使用されています： "auth"と "logged_in"ですか？

これはちょうど短いストーリーではなく、比較的簡単なものです（特に私は専門家ではありません）。しかし、基本的には、安全なクッキープロトコルの一部であることが一般に認められています。

この記事：http://www.cse.msu.edu/~alexliu/publications/Cookie/cookie.pdfは、これまで以上に多くのことをまとめており、読んだだけでも価値があります。

WP Codexの記事http://codex.wordpress.org/WordPress_Cookiesは、何が起こっているのかを簡単に説明しています（ただし、最新版のアップデートが必要です）。ご覧のとおり、ユーザー名用に1つのCookieを、パスワード用に1つのCookieを使用するという習慣から来ています（これはWPでは2重ハッシュです）。これは、あなたが言うように、すべてのログインデータと 'logged_in'のCookieに変更されました。

logged_inクッキーはサイトのフロントエンド用で、もう1つはwp-adminエリア用です（クッキーの 'ドメイン'部分でこれを見ることができるはずです）。あなたの質問に「答えます」と思います。それは完全には必要ではありませんが、セキュリティのためには良いです（もっと良くなりましたか？）、おそらくやや効率的です。

出典

2011-01-14 09:59:10 RichardTape

1が

そうでないページを参照してくださいauthを持っていない可能性があり、人々は民間のサイトで、例えば全てでページを見ることが許可されている場合は、それらの一つがあることが可能であり、logged_inがちょうどだろうユーザー名とパスワード

出典

2011-01-14 01:51:05 tekknolagi

なぜWordPressのログイン処理で2つのクッキーが使用されています： "auth"と "logged_in"ですか？

答えて

関連する問題