WordPress nonce

Définition simple

Un nonce WordPress aide à vérifier qu’une action provient d’un contexte attendu.

Définition technique

Les nonces WordPress sont des jetons temporaires liés à une action et à une session, mais ne sont pas des secrets à usage unique strict.

À quoi cela sert ?

réduire les risques de requêtes forgées sur les actions d’administration.

Exemple concret

un formulaire admin utilise wp_nonce_field puis wp_verify_nonce.

Problèmes fréquents

• nonce expiré
• action différente
• cache servant un ancien formulaire

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.