Cosa sono i Salt di WordPress?

WordPress include una funzionalità chiamata salt (a volte chiamata chiavi di sicurezza) che funziona in background per garantire che le sessioni di accesso e l'attività dell'account vengano gestite in modo affidabile.

Easy Digital Downloads si basa su questo utilizzando le sessioni di WordPress per tenere traccia delle interazioni importanti del negozio, come:

• Rimanere connessi come cliente
• Ricordare cosa c'è in un carrello
• Garantire che le sessioni di checkout funzionino senza intoppi
• Generare link sicuri
• ...e altro ancora.

I Salt svolgono un ruolo importante nell'aiutare WordPress e EDD a farlo in modo sicuro.

Cosa sono i Salt?

In parole semplici, i salt sono lunghe stringhe di testo casuali che WordPress utilizza ogni volta che ha bisogno di fare qualcosa in modo sicuro. Invece di salvare semplicemente dettagli in chiaro, WordPress li mescola insieme a questi salt.

Per il tuo negozio, ciò significa che le sessioni dei clienti (come carrelli e accessi) sono collegate a una chiave univoca e sicura, aiutando a prevenire errori e garantendo che solo la persona giusta abbia accesso alla propria sessione.

Easy Digital Downloads utilizza le sessioni per tenere traccia di carrelli, checkout e accessi degli utenti. Poiché i salt fanno parte di quel sistema, aiutano a garantire che:

Easy Digital Downloads uses sessions to keep track of carts, checkouts, and user logins. Because salts are part of that system, they help make sure:

• Il contenuto del carrello rimanga collegato al cliente giusto
• Le sessioni di checkout non vengano incrociate tra gli utenti
• Gli account connessi rimangano privati e coerenti

Senza i salt, le sessioni potrebbero non funzionare in modo affidabile e funzionalità come carrelli persistenti, download protetti, link univoci e interazioni con l'amministratore potrebbero non funzionare correttamente.

Come assicurarsi che il tuo sito abbia i Salt

La buona notizia è che i salt sono facili da configurare e la maggior parte dei siti li ha già. Ecco come controllare:

1. Controlla il tuo file wp-config.php
   • Apri il file e cerca le righe che iniziano con define('AUTH_KEY', '...'); e chiavi simili (SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_SALT, ecc.).
   • Se quei valori sono riempiti con lunghe stringhe casuali, sei a posto.
2. Se non li vedi, o vuoi aggiornarli:
   • Vai al generatore ufficiale di Salt di WordPress: https://api.wordpress.org/secret-key/1.1/salt/
   • Copia le nuove chiavi che ti fornisce.
   • Incollale nel tuo wp-config.php, sostituendo quelle vecchie.

Fatto: una volta che i salt sono in posizione, WordPress e EDD li useranno automaticamente per mantenere le sessioni in esecuzione correttamente.