在开发WordPress REST API时，安全性是我们必须高度关注的方面之一。特别是对于需要身份验证的请求，nonce（数字签名）是防止CSRF（跨站请求伪造）攻击的重要手段。本文将通过一个实例，展示如何在WordPress中正确使用nonce来保护API的安全。什么是Nonce？Nonce是一个唯一的随机字符串，用于验证请求的有效性。它的设计初衷是为了确保请求是用户主动发起的，而不是通过恶意脚本伪造的。问题描述假设我们有一个用户登录后，系统需要为用户生成一个nonce，并通过SSL加密的Cookie传给客户端。以下是最初的代码：functionset_nonce_cookies(){$nonce=wp_create_nonce