[WP]WordPressの認証用ユニークキーを設定する方法

WordPress

2012.07.19

WordPressインストール時に編集するwp-config.php。

その編集項目の1つである認証用ユニークキーについて、今回はキーを簡単に生成できるジェネレータも交えながら紹介させていただきます。

WordPressの認証用ユニークキー
認証用ユニークキーの生成

WordPressの認証用ユニークキー

秘密鍵（シークレットキー）とは、パスワードにランダムな要素を加えることによってサイトへの不正アクセスや侵入・改竄を難しくする「ハッシュ用 salt」です。
簡単に言えば、秘密鍵はセキュリティの壁を破るのに必要なオプションを生成する難易度を高めるための要素を加えたパスワードです。

http://wpdocs.sourceforge.jp/wp-config.php_%E3%81%AE%E7%B7%A8%E9%9B%86#.E8.AA.8D.E8.A8.BC.E7.94.A8.E3.83.A6.E3.83.8B.E3.83.BC.E3.82.AF.E3.82.AD.E3.83.BC

この値を変更することでCookieを無効化し、強制的にすべてのユーザーを再ログインさせることができます。

認証用ユニークキーの生成

ランダムでキーを打ち込んでも良いですが、以下のオンラインジェネレータを使えば簡単にキーを生成することができます。
https://api.wordpress.org/secret-key/1.1/salt/

上記ページにアクセスすると

define('AUTH_KEY',         '0eCN|3gpMRN;******************);
define('SECURE_AUTH_KEY',  ';[cx02rww:wx******************);
define('LOGGED_IN_KEY',    '+Duwad9=AD43******************);
define('NONCE_KEY',        '3E|k$%YE5/i!******************);
define('AUTH_SALT',        'Mmwq%9]Rd3Z-******************);
define('SECURE_AUTH_SALT', '~(=YMUE#gt)a******************);
define('LOGGED_IN_SALT',   '(AlRMgj3)>r+******************);
define('NONCE_SALT',       '*&}{Ym!sqMk}******************);