編輯“WordPress Cookies”（章節(jié)）

==用戶==
用戶是在WordPress上有注冊帳戶的人員。

當您 從http://example.com/wp-login.php 登陸到WordPress時，WordPress就會存儲以下兩個[[cookies]]：

*您的用戶名 
*密碼的雙哈希拷貝 
'''注意：'''2.5版本已不再是兩個cookies了?，F在只有一個cookie，它包括了所有必需信息。這個頁面在未來某個時刻會更新。我尚未完全理解這個新系統(tǒng)，否則，我馬上就會更新！chmac 09:33, 2008年5月2號 (UTC)

cookies生成一年后會自動失效。

真正的cookies包含了哈希數據，因此您不必擔心有人看到您的cookies數據就能得知您的用戶名和密碼。哈希常被應用到輸入數據中（在這里是指你的用戶名和密碼），它是數學公式計算出的結果。對于當今的計算機水平而言，反轉哈希（hash）幾乎是不可能的。這就意味著破解哈希，發(fā)現輸入數據非常困難。

WordPress使用這兩個cookies以繞過wp-login.php的密碼輸入部分。如果[[WordPress]]發(fā)現你的cookies有效，你就可以直接進入管理界面，如果你沒有cookies，或已到期，或由于其它原因致使其無效（如手動編輯后失效等），系統(tǒng)就會要求你重新登陸以獲取新的cookies。

可在/wp-includes/pluggable-functions.php中設置或刪除cookies。

*wp_setcookie($username, $password, $already_md5 = false, $home = '', $siteurl = '') ：這是設置cookies的函數。 
*wp_clearcookie()  ：此函數將從客戶端[[瀏覽器]]中刪除cookie。當用戶在管理界面點擊登出時會出現這一情況。 

以下函數也使用了cookies：
*auth_redirect()  ：核查客戶端瀏覽器是否有cookie。如果沒有，系統(tǒng)將顯示wp-login.php登陸頁面。登陸后，用戶就可訪問所需頁面了。