Terme informatique

WordPress nonce

Un nonce WordPress aide à vérifier qu’une action provient d’un contexte attendu.

ThématiqueWordPress →
Voir mes favoris

Définition simple

Un nonce WordPress aide à vérifier qu’une action provient d’un contexte attendu.

Définition technique

Les nonces WordPress sont des jetons temporaires liés à une action et à une session, mais ne sont pas des secrets à usage unique strict.

À quoi cela sert ?

réduire les risques de requêtes forgées sur les actions d’administration.

Exemple concret

un formulaire admin utilise wp_nonce_field puis wp_verify_nonce.

Problèmes fréquents

  • nonce expiré
  • action différente
  • cache servant un ancien formulaire

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.

0