Manual:$wgSecretKey/cs

Podrobnosti
To by mělo být vždy přizpůsobeno tajnému jedinečnému řetězci v. jej nastaví na 64znakový náhodný řetězec generovaný

Když MediaWiki nemá k dispozici žádné lepší zdroje entropie, použije se tato hodnota jako zdroj kryptografické entropie při generování (ů) k vložení do tabulky, která se používá jako trvalý soubor cookie pro autentizaci (když uživatel zaškrtne "Pamatuj si moje přihlášení v tomto prohlížeči" (Remember my login on this browser)), který je odolný vůči spoofingu. Na moderních verzích PHP s přístupem k /dev/urandom, mcrypt random nebo openssl random se tyto funkce používají místo této proměnné pro účely generování tokenů. Tato proměnná se však stále používá pro jiné účely, takže je stále velmi důležité, aby byla nastavena na jedinečnou náhodnou hodnotu i na moderním PHP.

$wgProxyKey
Od 1.3 do 1.4 bylo zdokumentovaným nastavením $wgProxyKey. Ve verzi 1.4 to bylo označeno jako zastaralé ve prospěch $wgSecretKey. Ve verzi 1.24 byl odstraněn $wgProxyKey (ano, odstranění trvalo téměř 10 let).

