我正在考虑创建一个WordPress博客，而不是在WordPress上。但只需在托管网站上使用WordPress。我想允许在博客上发表评论，但我想知道评论员是如何认证的。（我没有使用WordPress的经验。）密码是否以明文形式存储？是否存储了哈希？是否使用bcrypt？他们的凭据是存储在网站的数据库中还是卸载到WordPress。com？关键是，我不想给用户带来安全问题。