رمز الجلسة

يُكتب أيضاً: رموز الجلسات, session_tokens

قيمة عشوائية فريدة لكل جهاز سجّلت منه الدخول، يحفظها ووردبريس في بيانات المستخدم بقاعدة البيانات، وحذفها يُنهي الجلسة فورًا حتى لو كان توقيع الكوكي ما زال صحيحًا.

رمز الجلسة (Session Token) قيمة عشوائية فريدة ينشئها ووردبريس لكل مرة تسجّل فيها الدخول من جهاز أو متصفح، ويحفظها في بيانات المستخدم في جدول wp_usermeta تحت المفتاح session_tokens، مع وقت الانتهاء وعنوان IP ومعرّف المتصفح.

كوكي المصادقة يحمل هذا الرمز ضمن بياناته. عند كل طلب يتحقق ووردبريس من توقيع الكوكي، ثم يتأكد أن الرمز ما زال موجودًا في قاعدة البيانات. حذف الرمز ينهي الجلسة فورًا حتى لو كان توقيع الكوكي ما زال صحيحًا.

هذا ما يستخدمه زر «تسجيل الخروج من كل الأماكن الأخرى» في الملف الشخصي. وعند الاشتباه في سرقة حساب، احذف رموز جلسات المستخدم وغيّر كلمة سره، أو غيّر مفاتيح الأمان لإنهاء جلسات الجميع دفعة واحدة.