WordPress利用Cookie实现更好的安全性，我一直在努力了解这究竟是如何让WordPress网站更安全的，我发现this article . 有一个相当不错的解释，但它涉及到3.9版本，所以有点过时。

我比较了当前WordPress代码的来源和本文中的示例，有一点我不明白。

饼干看起来像这样：

Set-Cookie: wordpress_urlhash=user|timestamp|hash

在那篇文章中，那家伙说我们可以预测wordpress_urlhash, user, timestamp 还有hash, 所以基本上是整个cookie字符串，但只有当我们没有实现唯一的键/盐时。

问题是，这种饼干与我们现在使用的有点不同——它没有token:

Set-Cookie: wordpress_urlhash=user|timestamp|token|hash

有人知道这个代币是用来做什么的吗？它是否可以预测？因为我们有独特的钥匙/盐，它的目的是什么，不是吗？