我收到的所有答案都很棒,对我帮助很大.
但它们都没有解决wordpress nonce的存储位置问题.这就是我真正的问题所在.
所以,我挖出了wordpress源代码,并能够找到wordpress nonce的正确存储位置.
它们存储在用户会话中.
它们是存储在用户会话中的唯一令牌. Nonce具有确定的寿命.
如果用户退出wordpress,则随机数将不再有效.
PS:我问了这个问题,现在我发布这个答案来帮助别人:)