Clé de sécurité

Une clé de sécurité dans WordPress est une chaîne de caractères aléatoires utilisés pour l’autorisation et le cryptage des cookies générés par WordPress. Ces clés de sécurité peuvent être définies par l’utilisateur dans le fichier wp-config.php, et ce, à tout moment. Lors de l’installation initiale, il n’est pas nécessaire qu’un utilisateur fournisse ces clés pour exécuter ou installer WordPress. Si un utilisateur ne fournit pas de clé de sécurité dans son fichier wp-config.php, WordPress les génère automatiquement. Cela inclut notamment les clés Nonce et d’authentification.

define ('AUTH_KEY', 'mettez votre phrase unique ici');
define ('SECURE_AUTH_KEY', 'mettez votre phrase unique ici');
define ('LOGGED_IN_KEY', 'mettez votre phrase unique ici');
define ('NONCE_KEY', 'mettez votre phrase unique ici');
define ('AUTH_SALT', 'mettez votre phrase unique ici');
define ('SECURE_AUTH_SALT', 'mettez votre phrase unique ici');
define ('LOGGED_IN_SALT', 'mettez votre phrase unique ici');
define ('NONCE_SALT', 'mettez votre phrase unique ici');

Important : vous devez générer votre propre clé unique à partir du générateur de clé WordPress.

L’avantage d’inclure ces clés, c’est qu’en les supprimant ou en les réinitialisant, un administrateur WordPress peut forcer la déconnexion de tous les utilisateurs connectés.