編輯“WordPress:WordPress Cookies”（章節(jié)）

==用戶==

用戶是那些已經(jīng)注冊(cè)一個(gè)帳戶，擁有WordPress blog的人。

當(dāng)你從<tt><nowiki>http://example.com/wp-login.php</nowiki></tt>登陸WordPress時(shí)，WordPress儲(chǔ)存了如下兩個(gè)cookies:

* 你的用戶名
* 加密過的密碼副本

cookies 設(shè)置成從建立之日起一年后失效。

實(shí)際上cookies包括''加密的'' 數(shù)據(jù), 所以你不用擔(dān)心有人通過閱讀cookie發(fā)現(xiàn)你的用戶名和密碼。 ''加密''是一種特殊的數(shù)學(xué)算法的結(jié)果，應(yīng)用于某種輸入數(shù)據(jù) (本文中是你的用戶名和密碼)。很難將一個(gè)加密過的內(nèi)容反轉(zhuǎn)成文本 (使用現(xiàn)有的電腦進(jìn)行過實(shí)踐的可行性)。這意味這它很難"反加密" 得到原始輸入數(shù)據(jù)。

WordPress使用兩種cookies來隱藏<tt>wp-login.php</tt>的密碼輸入部分。如果 WordPress 認(rèn)為你是合法的，沒有過期的cookies，你可以直接進(jìn)入WordPress [[WordPress:Administration Panels|管理]]界面。如果你沒有這個(gè)cookies，或者是已經(jīng)過期，或者其他原因而導(dǎo)致不合法的話，(如你手動(dòng)編輯過它們)，WordPress 將會(huì)要求你重新登陸以獲得新的cookies。

設(shè)置和移動(dòng)cookies的函數(shù)目前定義在 <tt>/wp-includes/pluggable-functions.php</tt>文件內(nèi)。

;<tt><nowiki>wp_setcookie($username, $password, $already_md5 = false, $home = '', $siteurl = '')</nowiki></tt> :這個(gè)函數(shù)設(shè)置cookie.
;<tt>wp_clearcookie()</tt> :這個(gè)函數(shù)會(huì)從客戶瀏覽器中刪除cookie。當(dāng)用戶點(diǎn)擊[[WordPress:Administration Panels|管理]]界面中的<strong>Logout</strong>鏈接時(shí)執(zhí)行。

下面幾種函數(shù)也用到cookies:

;<tt>auth_redirect()</tt> :查看cookie是否應(yīng)用在客戶端瀏覽器中。如果<em>沒有</em>，用戶就會(huì)被鏈接到<tt>wp-login.php</tt>登陸界面。在登陸之后，用戶可以回到剛才想進(jìn)入的頁面。