WordPress include o funcție numită salt-uri (numite uneori chei de securitate) care funcționează în fundal pentru a se asigura că sesiunile de conectare și activitatea contului sunt gestionate într-un mod fiabil.
Easy Digital Downloads se bazează pe acest lucru, utilizând sesiunile WordPress pentru a urmări interacțiunile importante ale magazinului, cum ar fi:
- Rămânerea conectat ca și client
- Reținerea conținutului coșului de cumpărături
- Asigurarea funcționării corecte a sesiunilor de checkout
- Generarea de link-uri securizate
- ...și multe altele.
Salt-urile joacă un rol important în a ajuta WordPress și EDD să facă acest lucru în mod securizat.
Ce sunt Salt-urile?
În termeni simpli, salt-urile sunt șiruri lungi de text aleatoriu pe care WordPress le folosește ori de câte ori trebuie să facă ceva în mod securizat. În loc să salveze doar detalii simple, WordPress le amestecă împreună cu aceste salt-uri.
Pentru magazinul tău, acest lucru înseamnă că sesiunile clienților (cum ar fi coșurile și conectările) sunt legate de o cheie unică și securizată – ajutând la prevenirea confuziilor și asigurând că doar persoana potrivită are acces la sesiunea sa.
De ce contează pentru Easy Digital Downloads
Easy Digital Downloads folosește sesiuni pentru a urmări coșurile, checkout-urile și conectările utilizatorilor. Deoarece salt-urile fac parte din acest sistem, ele ajută la asigurarea că:
- Conținutul coșului rămâne legat de clientul corect
- Sesiunile de checkout nu se încurcă între utilizatori
- Conturile conectate rămân private și consistente
Fără salt-uri, sesiunile s-ar putea să nu funcționeze la fel de fiabil, iar funcții precum coșurile persistente, descărcările protejate, link-urile unice și interacțiunile administrative s-ar putea să nu funcționeze corect.
Cum să te asiguri că site-ul tău are Salt-uri
Vestea bună este că salt-urile sunt ușor de configurat și majoritatea site-urilor le au deja. Iată cum să verifici:
- Caută în fișierul tău wp-config.php
- Deschide fișierul și caută linii care încep cu
define('AUTH_KEY', '...');și chei similare (SECURE_AUTH_KEY,LOGGED_IN_KEY,NONCE_SALT, etc.). - Dacă acele valori sunt completate cu șiruri lungi aleatorii, ești gata.
- Deschide fișierul și caută linii care încep cu
- Dacă nu le vezi sau vrei să le reîmprospătezi:
- Mergi la Generatorul oficial de Salt-uri WordPress: https://api.wordpress.org/secret-key/1.1/salt/
- Copiază noile chei pe care ți le oferă.
- Lipește-le în fișierul tău wp-config.php, înlocuind orice chei vechi.
Atât – odată ce salt-urile sunt la locul lor, WordPress și EDD le vor folosi automat pentru a menține sesiunile funcționând corect.
