De foutmelding 'invalid nonce' in WordPress betekent dat er een beveiligingscontrole is mislukt. WordPress gebruikt "nonces" (een afkorting voor number used once) als een manier om acties te beveiligen tegen herhalingsaanvallen (replay attacks) of kwaadwillige verzoeken. Een nonce is een unieke, tijdelijke code die wordt gegenereerd bij specifieke acties, zoals inloggen, het opslaan van instellingen of het invullen van formulieren.
Oorzaken van de foutmelding 'invalid nonce'
- Verlopen sessie
Nonces hebben een beperkte geldigheidsduur. Als je te lang wacht met inloggen of een actie uitvoert nadat de nonce is aangemaakt, kan deze verlopen zijn. - Problemen met caching
Caching kan verouderde nonces opslaan, waardoor je een actie probeert uit te voeren met een nonce die niet meer geldig is. - Browsersessie of cookies
Als je browser cookies niet correct verwerkt of als je probeert in te loggen vanuit een andere sessie (bijvoorbeeld via een ander tabblad), kan dit de nonce ongeldig maken. - Plug-ins of thema-conflicten
Sommige plug-ins of thema\u2019s kunnen nonces niet correct implementeren, wat leidt tot de foutmelding.
Oplossingen voor 'invalid nonce'
- Ververs de pagina en probeer opnieuw
Laad de inlogpagina opnieuw en probeer opnieuw in te loggen. Dit genereert een nieuwe nonce. - Wis de cache
Wis je browsercache en probeer opnieuw. Als je caching op serverniveau gebruikt (zoals via een caching-plug-in), wis dan ook deze cache. - Controleer je sessie
Log uit en log opnieuw in. Zorg ervoor dat je niet in meerdere tabbladen tegelijk probeert in te loggen. - Controleer plug-ins en thema\u2019s
Deactiveer tijdelijk plug-ins of schakel over naar een standaardthema zoals Twenty Twenty-Three om te controleren of een plug-in of thema de fout veroorzaakt. - Gebruik een andere browser
Soms ligt het probleem aan de browser die je gebruikt. Probeer een andere browser om te zien of dat het probleem oplost. - Controleer de servercache
Als je gebruik maakt van server-side caching, zoals via je hostingprovider, vraag hen dan om de cache te legen.
Preventieve tips
- Houd je WordPress-website, thema's en plug-ins up-to-date.
- Gebruik geen agressieve cachinginstellingen op pagina's die nonces gebruiken, zoals inlog- of adminpagina's.
- Zorg ervoor dat cookies in je browser zijn ingeschakeld.
Als bovenstaande oplossingen niet werken, kan het nodig zijn om je hostingprovider of een ontwikkelaar te raadplegen om het probleem verder te onderzoeken.
De rol van WordFence
De foutmelding 'invalid nonce' kan samenhangen met het gebruik van Wordfence, omdat deze plug-in uitgebreide beveiligingsmaatregelen implementeert, waaronder sessiebeheer, cookievalidatie en cachingregels. Wordfence beschermt jouw WordPress-website tegen aanvallen, maar de manier waarop het nonces verwerkt of de manier waarop het met caching omgaat, kan conflicteren met andere onderdelen van je website.
Hoe Wordfence 'invalid nonce' kan veroorzaken
- Extra validatie op sessies
Wordfence valideert gebruikerssessies strikter. Als een sessie verlopen is of er een probleem is met cookies, kan dit leiden tot ongeldig verklaarde nonces. - Conflict met caching
Als je caching gebruikt (bijvoorbeeld via een plug-in zoals WP Rocket of server-side caching), kan dit verouderde nonces in je browser of op de server opslaan. Wordfence detecteert dit en blokkeert de actie. - Firewallregels van Wordfence
De Wordfence Web Application Firewall (WAF) blokkeert verdachte verzoeken, waaronder niet-geverifieerde nonces. Dit gebeurt vaak als een verzoek niet overeenkomt met wat Wordfence als "veilig" beschouwt. - Configuratie van Wordfence-instellingen
Sommige instellingen in Wordfence, zoals Disable Code Execution for Uploads Directory of Enable Extended Protection for Admin Pages, kunnen invloed hebben op de noncevalidatie.
Aanbevelingen om Wordfence aan te passen
Als je vermoedt dat Wordfence de oorzaak is, kun je een aantal stappen ondernemen om het probleem te verminderen zonder je beveiliging te verlagen:
1. Controleer caching-instellingen
- Ga in Wordfence naar Firewall > All Options > Caching.
- Zet Caching Level op Basic Caching of schakel caching uit als het niet nodig is. Dit kan helpen om conflicten met nonces te voorkomen.
- Zorg dat je caching-plug-in (indien aanwezig) de adminpagina's uitsluit van caching.
2. Schakel Learning Mode in
- Ga naar Firewall > Manage Firewall en zet de firewall tijdelijk op Learning Mode. Dit helpt Wordfence om jouw website beter te leren kennen en minder snel legitieme acties te blokkeren. Zet dit na een paar dagen terug naar Enabled and Protecting.
3. Controleer cookie- en sessiebeheer
- Zorg dat jouw browser cookies accepteert.
- Stel Wordfence zo in dat het niet overmatig streng is met sessiebeheer. Dit kun je vinden onder Login Security > Settings.
4. Voeg een WAF-regel toe om de nonce-validatie te versoepelen
Als Wordfence de specifieke actie met de nonce blokkeert, kun je een aangepaste WAF-regel maken om dit probleem te omzeilen. Dit vereist echter technische kennis en moet met zorg gebeuren om geen beveiligingsrisico te introduceren.
5. Controleer Wordfence-logboeken
- Ga naar Tools > Live Traffic in Wordfence om te zien of bepaalde verzoeken worden geblokkeerd.
- Als legitieme verzoeken worden geblokkeerd, kun je deze whitelist-en door te klikken op "Allowlisted for this action."
6. Update Wordfence en WordPress
Zorg ervoor dat zowel Wordfence als WordPress up-to-date zijn. Soms lossen updates bugs of conflicten op.
Alternatieve oplossing: Andere beveiligingsplug-in
Als Wordfence te veel conflicten blijft veroorzaken en bovenstaande stappen niet helpen, kun je overwegen om een andere beveiligingsplug-in te gebruiken, zoals Sucuri of iThemes Security. Deze bieden vergelijkbare bescherming, maar met andere configuraties.
Conclusie
De foutmelding 'invalid nonce' in combinatie met Wordfence is waarschijnlijk te wijten aan de strenge beveiligingsmaatregelen van de plug-in. Door cachinginstellingen te controleren, de firewall in te stellen op Learning Mode en te zorgen voor compatibiliteit met jouw website, kun je dit probleem vaak oplossen. Zorg ervoor dat je na aanpassingen de beveiliging blijft monitoren om een goede balans te vinden tussen veiligheid en gebruiksvriendelijkheid.
→ 
