任鸟飞网站设计博客

随着Wordpress的普及，大量的“坏蛋”也盯上了Wordpress，Wordpress当然不会坐视不理，Wordpress本身也提供了很多措施来提高其安全性，这里要介绍的就是 WordPress安全密钥（Wordpress Secret Kyes）。

1. 什么是Wordpress安全密钥（WordPress Security Keys）？

WordPress安全密钥（WordPress Security Keys）是一组存储在客户端Cookies中的随机生成的经过加密的变量值。总共包括4个安全密钥（AUTH_KEY，SECURE_AUTH_KEY，LOGGED_IN_KEY，NONCE_KEY）。

2. 为什么要使用Wordpress安全密钥（WordPress Security Keys）？

安全密钥能够有效阻止黑客破解你的密码，一组未经加密的用户和密码，很容易被黑客破解。而如果要破解一组随机生成的，不可预测，经过加密的密码组合，例如 88a7da62429ba6ad3cb3c76a09641fc ，则可能需要好几年的时间。

3. 如何使用Wordpress安全密钥（WordPress Security Keys）？

默认情况下，Wordpress并没有定义Wordpress安全密钥（WordPress Security Keys），你需要自己添加这4组密钥。

• 首先，你需要到这里生成Wordpress安全密钥，这是Wordpress提供的随机生成安全密钥的页面。
• 其次，到Wordpress安装根目录找到wp-config.php文件，在45行以后添加上面生成的4组Wordpress安全密钥。
• 最后，推出重新登录即可。

说明：此安全密钥设置一次即可，且无需记住。