{"id":1068,"date":"2026-10-30T17:05:46","date_gmt":"2026-10-30T16:05:46","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1068"},"modified":"2026-10-30T17:07:03","modified_gmt":"2026-10-30T16:07:03","slug":"paranoic-hardening-en-tetes-securite-session-administrateur","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/","title":{"rendered":"Paranoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur"},"content":{"rendered":"<p>L&rsquo;onglet \u00ab \u26a0 Paranoic Hardening \u00bb du plugin CSDN r\u00e9unit les options les plus d\u00e9licates : les en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS et la d\u00e9connexion automatique des administrateurs inactifs. Ici tu changes le comportement du navigateur de celui qui visite le site, pas seulement celui du serveur. C&rsquo;est pour cela que tout est d\u00e9sactiv\u00e9 par d\u00e9faut.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" alt=\"Sch\u00e9ma de WordPress avec l'onglet Paranoic Hardening du plugin CSDN mis en \u00e9vidence\" width=\"1200\" height=\"630\"\/><\/figure>\n<h2>O\u00f9 se trouve<\/h2>\n<p>Dans le menu lat\u00e9ral de WordPress, va sur <strong>R\u00e9glages<\/strong> et choisis <strong>Cisilino Site Defense Network<\/strong> (point 1 de l&rsquo;image). Ouvre l&rsquo;onglet \u00ab \u26a0 Paranoic Hardening \u00bb (point 2). Pour enregistrer, il faut le droit <code>manage_options<\/code> ; sur multisite il faut <code>manage_network_options<\/code>.<\/p>\n<p>L&rsquo;onglet comporte quatre sections. Au point 3, tu trouves \u00ab Paranoic Hardening \u2014 En-t\u00eates de s\u00e9curit\u00e9 HTTP \u00bb. Au point 4, il y a \u00ab HTTP Strict Transport Security (HSTS) \u00bb. Le point 5 est \u00ab V\u00e9rification des en-t\u00eates de s\u00e9curit\u00e9 \u00bb. Le point 6 est \u00ab D\u00e9connexion automatique des administrateurs pour inactivit\u00e9 \u00bb.<\/p>\n<h2>\u00c0 quoi \u00e7a sert<\/h2>\n<p>Les en-t\u00eates sont des instructions que le site envoie au navigateur avec chaque page. Le plugin les envoie avec le hook <code>send_headers<\/code> de WordPress, sans toucher au fichier <code>.htaccess<\/code>. Tu ne risques donc pas une erreur 500, et cela fonctionne m\u00eame sans <code>mod_headers<\/code>.<\/p>\n<p>Les en-t\u00eates concernent uniquement le site public. Ils ne sont jamais envoy\u00e9s dans la zone d&rsquo;administration. Le plugin n&rsquo;offre pas de Content-Security-Policy et n&rsquo;envoie pas de X-XSS-Protection.<\/p>\n<h2>Comment utiliser le Paranoic Hardening<\/h2>\n<h3>En-t\u00eates de s\u00e9curit\u00e9 HTTP (point 3)<\/h3>\n<ul>\n<li><strong>X-Content-Type-Options<\/strong> envoie <code>nosniff<\/code>. Le navigateur ne \u00ab devine \u00bb plus le type des fichiers. Le risque est pratiquement nul.<\/li>\n<li><strong>X-Frame-Options<\/strong> envoie <code>SAMEORIGIN<\/code>. Le site ne peut plus \u00eatre int\u00e9gr\u00e9 dans un <code>&lt;iframe&gt;<\/code> d&rsquo;un autre domaine. Si un site partenaire affiche tes pages, il arr\u00eatera de le faire.<\/li>\n<li><strong>Referrer-Policy<\/strong> envoie <code>strict-origin-when-cross-origin<\/code>. Vers d&rsquo;autres domaines, seul le domaine voyage, pas le chemin. Les statistiques de tiers qui veulent le r\u00e9f\u00e9rent complet ne le recevront pas.<\/li>\n<\/ul>\n<p>Coche les cases dont tu as besoin et clique sur <strong>Enregistrer le Paranoic Hardening<\/strong>. Tu verras l&rsquo;avertissement \u00ab R\u00e9glages Paranoic Hardening enregistr\u00e9s et appliqu\u00e9s. \u00bb Les cases que tu ne coches pas sont enregistr\u00e9es comme d\u00e9sactiv\u00e9es.<\/p>\n<h3>HSTS (point 4)<\/h3>\n<p>HSTS dit au navigateur d&rsquo;utiliser toujours https avec ton domaine. Il y a trois cases : \u00ab Activer HSTS \u00bb, \u00ab includeSubDomains \u00bb et \u00ab Preload \u00bb. L&rsquo;en-t\u00eate envoy\u00e9 a <code>max-age=31536000<\/code>, c&rsquo;est-\u00e0-dire un an. La valeur est fixe et ne se change pas.<\/p>\n<p>Le plugin refuse l&rsquo;activation si la page n&rsquo;a pas \u00e9t\u00e9 ouverte en https. Dans ce cas, il enregistre le reste et affiche un avertissement rouge : \u00ab R\u00e9glages enregistr\u00e9s, mais HSTS N&rsquo;a PAS \u00e9t\u00e9 activ\u00e9 : cette requ\u00eate n&rsquo;est pas arriv\u00e9e en https. Ouvre le panneau en https et r\u00e9essaie. \u00bb Si la page est en http, les trois cases sont aussi d\u00e9sactiv\u00e9es.<\/p>\n<p>Si tu \u00e9teins \u00ab Activer HSTS \u00bb, \u00e0 l&rsquo;enregistrement \u00ab includeSubDomains \u00bb et \u00ab Preload \u00bb sont aussi remises \u00e0 z\u00e9ro. Si tu r\u00e9actives HSTS, tu dois les recocher.<\/p>\n<h3>V\u00e9rification des en-t\u00eates de s\u00e9curit\u00e9 (point 5)<\/h3>\n<p>Clique sur <strong>V\u00e9rifier maintenant<\/strong>. Le plugin fait une requ\u00eate r\u00e9elle vers la page d&rsquo;accueil du site et contr\u00f4le quels en-t\u00eates arrivent vraiment. Le r\u00e9sultat appara\u00eet dans l&rsquo;encadr\u00e9, avec la date du dernier test.<\/p>\n<ul>\n<li>Vert : \u00ab Tous les en-t\u00eates attendus sont pr\u00e9sents dans la r\u00e9ponse r\u00e9elle du site. \u00bb<\/li>\n<li>Rouge : les en-t\u00eates actifs qui ne sont pas arriv\u00e9s. Cela peut \u00eatre un proxy, un CDN ou un autre plugin qui les retire. HSTS appara\u00eet aussi manquant si l&rsquo;adresse de la page d&rsquo;accueil est en http et ne m\u00e8ne pas \u00e0 https, car le plugin l&rsquo;envoie seulement sur des requ\u00eates https.<\/li>\n<li>Bleu : \u00ab Aucun en-t\u00eate actif \u00e0 v\u00e9rifier : active au moins une option ci-dessus et enregistre. \u00bb<\/li>\n<li>Rouge avec \u00ab Requ\u00eate de v\u00e9rification \u00e9chou\u00e9e \u00bb : la requ\u00eate n&rsquo;a pas r\u00e9ussi.<\/li>\n<\/ul>\n<p>Le test contr\u00f4le la pr\u00e9sence de l&rsquo;en-t\u00eate, pas sa valeur. Il ne d\u00e9marre pas seul : tu dois le d\u00e9clencher toi-m\u00eame.<\/p>\n<h3>D\u00e9connexion automatique des administrateurs (point 6)<\/h3>\n<p>Cette section du Paranoic Hardening a son propre bouton, <strong>Enregistrer l&rsquo;autologout administrateurs<\/strong>. Coche \u00ab Activer \u00bb pour d\u00e9connecter les administrateurs inactifs. Puis r\u00e8gle le \u00ab D\u00e9lai d&rsquo;inactivit\u00e9 (secondes) \u00bb. Si le navigateur bloque le <code>localStorage<\/code> (par exemple en navigation priv\u00e9e), le contr\u00f4le ne se d\u00e9clenche jamais et tu n&rsquo;es pas d\u00e9connect\u00e9.<\/p>\n<p>La valeur par d\u00e9faut est 900, c&rsquo;est-\u00e0-dire 15 minutes. Le minimum est 60 et le maximum est 86400. Si tu \u00e9cris un nombre hors de ces limites, le plugin le ram\u00e8ne \u00e0 la valeur admise la plus proche. Par exemple 30 devient 60. L&rsquo;avertissement reste vert, donc relis le nombre dans le champ apr\u00e8s l&rsquo;enregistrement.<\/p>\n<p>Seuls les utilisateurs avec le droit <code>manage_options<\/code> sont d\u00e9connect\u00e9s. Les \u00e9diteurs et auteurs ne sont pas touch\u00e9s. L&rsquo;inactivit\u00e9 est mesur\u00e9e dans le navigateur : la souris, le clavier, le d\u00e9filement et le toucher comptent. La session se ferme comme avec \u00ab Se d\u00e9connecter \u00bb et les modifications non enregistr\u00e9es dans un formulaire ouvert sont perdues.<\/p>\n<h2>Ordre d&rsquo;activation recommand\u00e9<\/h2>\n<ol>\n<li>Ouvre le panneau en https.<\/li>\n<li>Active X-Content-Type-Options, enregistre et clique sur \u00ab V\u00e9rifier maintenant \u00bb.<\/li>\n<li>Active Referrer-Policy, enregistre et v\u00e9rifie.<\/li>\n<li>V\u00e9rifie qu&rsquo;aucun site n&rsquo;int\u00e8gre le tien, puis active X-Frame-Options, enregistre et v\u00e9rifie.<\/li>\n<li>Active l&rsquo;autologout avec un d\u00e9lai g\u00e9n\u00e9reux, par exemple 1800. Ne le r\u00e9duis qu&rsquo;apr\u00e8s quelques jours.<\/li>\n<li>En dernier, envisage HSTS, sans includeSubDomains et sans Preload.<\/li>\n<\/ol>\n<p>Active une seule option \u00e0 la fois. Si quelque chose casse, tu sais imm\u00e9diatement laquelle.<\/p>\n<h2>Le risque de HSTS, includeSubDomains et Preload<\/h2>\n<p><strong>Attention :<\/strong> HSTS ne se d\u00e9fait pas depuis le site. Si tu d\u00e9coches, le plugin arr\u00eate d&rsquo;envoyer l&rsquo;en-t\u00eate, mais les navigateurs qui l&rsquo;ont d\u00e9j\u00e0 re\u00e7u s&rsquo;en souviennent jusqu&rsquo;\u00e0 l&rsquo;expiration. Le plugin n&rsquo;envoie jamais <code>max-age=0<\/code>, il n&rsquo;a donc pas d&rsquo;\u00ab annuler \u00bb. La banni\u00e8re de l&rsquo;onglet le dit aussi : les effets peuvent rester visibles pendant des semaines ou des mois.<\/p>\n<p>Avec HSTS actif, le navigateur refuse toute connexion non https vers le domaine. Si le certificat expire ou se casse, le navigateur n&rsquo;affiche m\u00eame plus l&rsquo;\u00e9cran \u00ab continuer malgr\u00e9 tout \u00bb. Le site reste inaccessible depuis ce navigateur.<\/p>\n<ul>\n<li><strong>includeSubDomains<\/strong> \u00e9tend la r\u00e8gle \u00e0 tous les sous-domaines. Un seul sous-domaine sans https valide, m\u00eame de test ou futur, devient inaccessible pour qui a d\u00e9j\u00e0 visit\u00e9 le site. Active-le seulement si tous les sous-domaines sont et seront en https.<\/li>\n<li><strong>Preload<\/strong> ajoute seulement le drapeau <code>preload<\/code> \u00e0 l&rsquo;en-t\u00eate. \u00c0 lui seul, cela n&rsquo;inscrit pas le site : l&rsquo;envoi vers la liste des navigateurs se fait \u00e0 la main sur hstspreload.org. La liste est \u00e0 l&rsquo;int\u00e9rieur des navigateurs, et en sortir demande des semaines. Consid\u00e8re Preload comme un choix d\u00e9finitif.<\/li>\n<\/ul>\n<p>Enregistre toujours depuis la version https du panneau. Les cases d\u00e9sactiv\u00e9es ne sont pas envoy\u00e9es par le navigateur : en enregistrant depuis une page http, HSTS et ses sous-options s&rsquo;\u00e9teignent.<\/p>\n<h2>Ce qui se passe en coulisses<\/h2>\n<p>Les r\u00e9glages du Paranoic Hardening sont des options de WordPress, pas des r\u00e8gles du serveur. L&rsquo;autologout imprime un script seulement dans les pages d&rsquo;administration. Le script enregistre la derni\u00e8re activit\u00e9 dans le <code>localStorage<\/code> du navigateur et contr\u00f4le le d\u00e9lai toutes les 5 secondes. \u00c0 l&rsquo;expiration, il demande \u00e0 <code>admin-ajax.php<\/code> d&rsquo;ex\u00e9cuter la d\u00e9connexion et te ram\u00e8ne \u00e0 la page de connexion. L&rsquo;enregistrement finit dans le Registre d&rsquo;activit\u00e9 seulement si tu as chang\u00e9 quelque chose.<\/p>\n<h2>Si quelque chose ne va pas<\/h2>\n<ul>\n<li>L&rsquo;encadr\u00e9 est rouge apr\u00e8s \u00ab V\u00e9rifier maintenant \u00bb : un proxy, un CDN ou un autre plugin retire les en-t\u00eates. V\u00e9rifie leur configuration.<\/li>\n<li>Un site partenaire n&rsquo;affiche plus tes pages : d\u00e9coche X-Frame-Options et enregistre.<\/li>\n<li>Tu n&rsquo;arrives pas \u00e0 activer HSTS : rouvre le panneau avec l&rsquo;adresse https.<\/li>\n<li>Pour contr\u00f4ler les en-t\u00eates \u00e0 la main, tu peux utiliser les outils de d\u00e9veloppement du navigateur ou <code>curl -I<\/code> sur l&rsquo;adresse https du site.<\/li>\n<\/ul>\n<p>Pour mieux comprendre comment fonctionne HSTS, lis la page <a href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/HTTP\/Reference\/Headers\/Strict-Transport-Security\" target=\"_blank\" rel=\"noopener\">Strict-Transport-Security sur MDN<\/a>. Elle explique max-age, includeSubDomains et preload avec pr\u00e9cision.<\/p>\n<p>Pr\u00e9c\u00e9dent : <a href=\"https:\/\/www.cisilino.com\/fr\/?p=980\">Onglet Test : v\u00e9rifier que les protections fonctionnent<\/a>. Suivant : <a href=\"https:\/\/www.cisilino.com\/fr\/?p=982\">Inscription des utilisateurs : qui peut cr\u00e9er un compte<\/a>. Pour le sommaire g\u00e9n\u00e9ral, va au <a href=\"https:\/\/www.cisilino.com\/fr\/?p=972\">chapitre 1 du manuel<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Comment utiliser l&rsquo;onglet Paranoic Hardening du plugin CSDN : en-t\u00eates HTTP, HSTS, v\u00e9rification et autologout, avec l&rsquo;ordre d&rsquo;activation et les risques.<\/p>\n","protected":false},"author":1,"featured_media":1005,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[417],"tags":[165,189,193,449],"class_list":["post-1068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-manuel-csdn","tag-cisilino-site-defense-network-fr","tag-en-tetes-de-securite","tag-hsts-fr","tag-manuel-csdn"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"matteocisilino\"\/>\n\t<meta name=\"google-site-verification\" content=\"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Matteo Cisilino - Guide su WordPress, server e sicurezza\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout\" \/>\n\t\t<meta property=\"og:description\" content=\"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-30T16:05:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-30T16:07:03+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#blogposting\",\"name\":\"Paranoic Hardening : en-t\\u00eates HTTP, HSTS et autologout\",\"headline\":\"Paranoic Hardening : en-t\\u00eates de s\\u00e9curit\\u00e9 et session administrateur\",\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/manuale-csdn-paranoic-hardening.webp\",\"width\":1200,\"height\":630,\"caption\":\"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata\"},\"datePublished\":\"2026-10-30T17:05:46+01:00\",\"dateModified\":\"2026-10-30T17:07:03+01:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#webpage\"},\"articleSection\":\"Manuel CSDN, Cisilino Site Defense Network, en-t\\u00eates de s\\u00e9curit\\u00e9, HSTS, manuel CSDN\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/manuel-csdn\\\/#listItem\",\"name\":\"Manuel CSDN\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/manuel-csdn\\\/#listItem\",\"position\":2,\"name\":\"Manuel CSDN\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/manuel-csdn\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#listItem\",\"name\":\"Paranoic Hardening : en-t\\u00eates de s\\u00e9curit\\u00e9 et session administrateur\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#listItem\",\"position\":3,\"name\":\"Paranoic Hardening : en-t\\u00eates de s\\u00e9curit\\u00e9 et session administrateur\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/manuel-csdn\\\/#listItem\",\"name\":\"Manuel CSDN\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/logo-cisilino-512.png\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#organizationLogo\",\"width\":512,\"height\":512,\"caption\":\"Logo: un cerchio a sinistra che si divide in cerchi pi\\u00f9 piccoli\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#organizationLogo\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/\",\"name\":\"matteocisilino\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"matteocisilino\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#webpage\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/\",\"name\":\"Paranoic Hardening : en-t\\u00eates HTTP, HSTS et autologout\",\"description\":\"Paranoic Hardening du plugin CSDN : en-t\\u00eates de s\\u00e9curit\\u00e9 HTTP, HSTS, v\\u00e9rification des en-t\\u00eates et d\\u00e9connexion automatique des administrateurs. Ordre et risques.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/manuale-csdn-paranoic-hardening.webp\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/30\\\/paranoic-hardening-en-tetes-securite-session-administrateur\\\/#mainImage\"},\"datePublished\":\"2026-10-30T17:05:46+01:00\",\"dateModified\":\"2026-10-30T17:07:03+01:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","description":"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.","canonical_url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#blogposting","name":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","headline":"Paranoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur","author":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"publisher":{"@id":"https:\/\/www.cisilino.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","width":1200,"height":630,"caption":"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata"},"datePublished":"2026-10-30T17:05:46+01:00","dateModified":"2026-10-30T17:07:03+01:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#webpage"},"isPartOf":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#webpage"},"articleSection":"Manuel CSDN, Cisilino Site Defense Network, en-t\u00eates de s\u00e9curit\u00e9, HSTS, manuel CSDN"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/www.cisilino.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/#listItem","name":"Manuel CSDN"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/#listItem","position":2,"name":"Manuel CSDN","item":"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#listItem","name":"Paranoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#listItem","position":3,"name":"Paranoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur","previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/#listItem","name":"Manuel CSDN"}}]},{"@type":"Organization","@id":"https:\/\/www.cisilino.com\/fr\/#organization","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","url":"https:\/\/www.cisilino.com\/fr\/","logo":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/logo-cisilino-512.png","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#organizationLogo","width":512,"height":512,"caption":"Logo: un cerchio a sinistra che si divide in cerchi pi\u00f9 piccoli"},"image":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#organizationLogo"}},{"@type":"Person","@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author","url":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/","name":"matteocisilino","image":{"@type":"ImageObject","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g","width":96,"height":96,"caption":"matteocisilino"}},{"@type":"WebPage","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#webpage","url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/","name":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","description":"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/www.cisilino.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#breadcrumblist"},"author":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"creator":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#mainImage","width":1200,"height":630,"caption":"Schema di WordPress con la scheda Paranoic Hardening del plugin CSDN evidenziata"},"primaryImageOfPage":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/#mainImage"},"datePublished":"2026-10-30T17:05:46+01:00","dateModified":"2026-10-30T17:07:03+01:00"},{"@type":"WebSite","@id":"https:\/\/www.cisilino.com\/fr\/#website","url":"https:\/\/www.cisilino.com\/fr\/","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/www.cisilino.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Matteo Cisilino - Guide su WordPress, server e sicurezza","og:type":"article","og:title":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","og:description":"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.","og:url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/","og:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","og:image:secure_url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-10-30T16:05:46+00:00","article:modified_time":"2026-10-30T16:07:03+00:00","twitter:card":"summary_large_image","twitter:title":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","twitter:description":"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.","twitter:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/manuale-csdn-paranoic-hardening.webp"},"aioseo_meta_data":{"post_id":"1068","title":"Paranoic Hardening : en-t\u00eates HTTP, HSTS et autologout","description":"Paranoic Hardening du plugin CSDN : en-t\u00eates de s\u00e9curit\u00e9 HTTP, HSTS, v\u00e9rification des en-t\u00eates et d\u00e9connexion automatique des administrateurs. Ordre et risques.","keywords":null,"keyphrases":{"focus":{"keyphrase":"paranoic hardening"}},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_custom_url":null,"og_image_custom_fields":null,"og_image_url":null,"og_image_width":null,"og_image_height":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_image_url":null,"twitter_title":null,"twitter_description":null,"schema_type":"default","schema_type_options":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"limit_modified_date":false,"ai":null,"breadcrumb_settings":null,"seo_analyzer_scan_date":null,"created":"2026-10-30 07:41:00","updated":"2026-10-30 07:43:37","focus_keyword":"paranoic hardening","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/fr\/\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/\" title=\"Manuel CSDN\">Manuel CSDN<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tParanoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.cisilino.com\/fr\/"},{"label":"Manuel CSDN","link":"https:\/\/www.cisilino.com\/fr\/category\/manuel-csdn\/"},{"label":"Paranoic Hardening : en-t\u00eates de s\u00e9curit\u00e9 et session administrateur","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/paranoic-hardening-en-tetes-securite-session-administrateur\/"}],"_links":{"self":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/1068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/comments?post=1068"}],"version-history":[{"count":2,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/1068\/revisions"}],"predecessor-version":[{"id":1343,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/1068\/revisions\/1343"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/media\/1005"}],"wp:attachment":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/media?parent=1068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/categories?post=1068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/tags?post=1068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}