Warum hat WordPress mehr als ein Salz?


9

Ich schätze, ich stelle hier einen Mangel an Sicherheitskenntnissen fest, aber sollte es nicht ausreichen, ein Salz zu haben? Warum sind vier verschiedene Salze notwendig?

define('AUTH_SALT',        'z(ly|p-aeKf^I~OfOUUIL&Y?C5Z.iu|L}kY%dvclq.h9n`)MlZe6');
define('SECURE_AUTH_SALT', 'NIY8g>=l9y~eV~WLu 3n>UG#3wSl4YfT%;z9`7m9Gk/k_Vn4`ej8');
define('LOGGED_IN_SALT',   '<-[R@, I;m%n*9G?CU1a:))pEAa/r5X5@pT`cO2H|c2&x~G<p*3T:-5v<N');
define('NONCE_SALT',       'm(-0:+r0a%z~a:2F;]-geM$9~!4j(q3QdpkmB7;P+ZYYw7Rdy{97fS');

(Keine Sorge, die Werte sind verstümmelt und es handelt sich um eine lokale Site.)

Antworten:


0

Ich habe die Frage auf WordPress Slack gepostet und die Antwort, die ich unter https://wordpress.slack.com/archives/core/p1447905339001506 erhalten habe, lautet, dass der Unterschied semantisch und nicht praktikabel ist und es keinen Grund gibt, die Verwendung einer solchen zu bevorzugen andere (außer natürlich Semantik)


Bitte posten Sie die vollständige Antwort hier; Ich möchte mich nicht anmelden, um nachzulassen.
TheBlackBenzKid

@ TheBlackBenzKid, das ist die Antwort
Mark Kaplun
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.