我正在开发一个插件，该插件调用带有安全标头的web服务。有人能推荐一种在WordPress网站上存储这些凭据的最佳做法吗？目前，我最好的选择似乎是将用户名、密码等存储为数据库中插件的管理选项。其他选项需要站点管理员直接编辑插件代码或配置文件。如果插件以某种方式分发给其他用户，我不希望这些凭据随插件一起传播。有什么想法吗？