Preguntas etiquetadas con nonce

¿Cuál es la diferencia, cuál debo usar? Sé que wp_verify_nonce verifica el límite de tiempo, y check_admin_referer creo que llama a wp_verify_nonce y también busca un segmento de URL de administrador, pero estoy un poco confundido sobre cuál debo usar y cuándo. Gracias por la claridad

21 admin  security  nonce 

Actualmente estoy trabajando en la página de administración de mi tipo de publicación personalizada, y me quedé estancado al decidir si agregar un campo nonce nuevamente para el segundo metabox o no. Soy muy nuevo en los tipos de publicaciones personalizadas, y buscar en línea sobre esto realmente no produce …

16 custom-post-types  metabox  nonce 

Puedo ver que wp_nonce_field genera un valor en el campo oculto. <input type="hidden" id="message-send" name="message-send" value="cabfd9e42d" /> Pero wp_verify_nonce no está usando ese valor por lo que puedo decir, pero puedo estar equivocado. Parece que está usando un token de sesión para la verificación. $expected = substr( wp_hash( $i . …

14 nonce  verification 

¿O esto rompe el propósito del nonce, que administro no lo entiendo del todo? :) Por ejemplo, en dos solicitudes ajax que se ejecutan al cargar la página, o cuando se hace clic en algo: $.ajax({ type: 'post', url: 'admin-ajax.php', data: { action: 'foo', _ajax_nonce: '<?php echo $nonce; ?>' } …

13 php  ajax  nonce 

Esta es probablemente una pregunta novata PERO escúchame, ¿no es el punto de usar Nonce para protegerte de cosas como los scrappers (phpcurl scrappers, etc.)? Pero mi Nonce se imprime en la cabecera del documento así: /* <![CDATA[ */ var nc_ajax_getpost = { ...stuff... getpostNonce: "8a3318a44c" }; /* ]]> */ …

11 security  nonce 

He visto un par de discusiones sobre cómo hacer que Wordpress regenere un nonce único para solicitudes posteriores de Ajax, pero por mi vida no puedo hacer que Wordpress lo haga, cada vez que solicito lo que creo que debería ser un nuevo nonce, recibo el mismo nonce de Wordpress. …

11 ajax  nonce 

Para aquellos que llegan de Google: Probablemente no debería obtener el nonces de la API REST , a menos que realmente sepa lo que está haciendo. La autenticación basada en cookies con la API REST solo está destinada a complementos y temas. Para una sola aplicación página, probablemente debería usar …

10 javascript  rest-api  nonce