很明显，表单提交和AJAX请求，尤其是合理的请求，需要“nonces”来避免某些攻击。然而，随着高速缓存系统的大量使用，很难生成它们并输出新的nonce而不是高速缓存的nonce。

为了解决这个问题，我考虑创建一个AJAX函数，返回一个新的nonce，在提交表单之前进行请求。然后，此nonce将作为隐藏字段附加到表单中。

你认为这是一种安全的方法吗？

返回新nonce的PHP函数：

function create_nonce() {
    return wp_create_nonce(\'my-nonce\');
}

add_action(\'wp_ajax_create_nonce\', \'create_nonce\');
add_action(\'wp_ajax_nopriv_create_nonce\', \'create_nonce\');

$(\'form\').on(\'submit\', function(e){
    e.preventDefault();
    var $form = $(this);

    request(\'create_nonce\', function(nonce){
         // Append the fresh nonce to the form
         $form.append(\'<input type="hidden" name="nonce" value="\'+nonce+\'">\');

         // Proceed with the form submission...
    });
});