RevealTheme logo

WordPress Salt Üreteci

wp-config.php dosyanız için yeni kimlik doğrulama anahtarları ve salt değerleri üretin: crypto.getRandomValues() kullanarak tarayıcınızda çalışır.

define('AUTH_KEY', '_.iAgmvsjML>#>HnWv-C2qP8Ug1?ioBJ*cuXu}J!Dq5[zxv+xcNPyAmupTm$&Vrd');
define('SECURE_AUTH_KEY', ',nO<fek*3rYbNHBmau}-OP$-zl??u+Ey8k2x[w4+l#]F6]7SZ<t}4{WFt!gl)-Pb');
define('LOGGED_IN_KEY', '7]Nva>UbIe)6#UBR,&>>v&<-yS*+BiIBZ353KHXv&ab#p{SsJ33,2E[,9CkXXzn5');
define('NONCE_KEY', 'r@KZ3lztyM5fOskIg6>=PVg[b0c$>uK2V4P#P@TT5qx&^x^&p6Ns{D%^t2U)39Gh');
define('AUTH_SALT', 'HBt=u]&IsQQ%zwLQ6+FcM&!i5oyQgQ2SDLe)K(%nm?GIUaoHh#-w0$)vLUi]U6,#');
define('SECURE_AUTH_SALT', '{iZK}IxtU+m&PY4?AAcCmNGcS4-T(tWq8_!=xkYktbNWd3RjahE4JWQ{k.SZ84[>');
define('LOGGED_IN_SALT', '[G5U2^&z@zmoi5V2a&-@th-4L__tj@LA@aTTpf1P%]HJLDaCWc,0!Pg@W<.YlL#Q');
define('NONCE_SALT', '%M(3w]onSrVwj5heo@y[QfOJ)1W(=j#<IF[6ILx15I$JS0Em7kz{K#{Mc)]]9JqY');

Bu araç nasıl kullanılır

  1. 1

    Yeni salt değerleri üretmek için Regenerate'e tıklayın.

  2. 2

    Tümünü panonuza kopyalayın.

  3. 3

    wp-config.php dosyasındaki mevcut AUTH_KEY bloğunun üzerine yapıştırın.

  4. 4

    Tüm kullanıcıların oturumu kapatılacak (çerezler geçersiz kılınır) — bu beklenen bir durumdur.

WordPress Salt Üreteci nedir?

WordPress, çerezleri şifrelemek ve parola özetlerine salt eklemek için wp-config.php dosyasında sekiz sabit kullanır. Bunların her biri uzun ve rastgele bir dize olmalıdır. Resmi api.wordpress.org/secret-key uç noktası bunları sunar, ancak bu araç onları tarayıcınızın kriptografik rastgele sayı üretecini kullanarak yerel olarak üretir; böylece bu değerler asla ağ üzerinden iletilmez.

Yaygın kullanım örnekleri

  • Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.

  • Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.

  • Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.

  • Periodic security hygiene on a production site, swapping in fresh salts every several months.

  • Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.

  • Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

Sıkça sorulan sorular

Salt değerlerini ne zaman değiştirmeliyim?▼
Sitenizin herhangi bir şekilde ele geçirilmesinden sonra, ele geçirilmiş bir yönetici kullanıcıyı sildiğinizde veya düzenli bir güvenlik uygulaması olarak (her 6-12 ayda bir).
Neden yerel üretim?▼
api.wordpress.org güvenilir olsa da, bunları yerel olarak üretmek, gizli materyalin ağ üzerinde sıfır ifşası anlamına gelir.

İlgili araçlar