Integration af Nonce i wordpress login form

Hej kloge mennesker.

Jeg søger efter en måde at bruge nonce i wordpress login formen, således at der ikke er så stor mulighed for xss af login information m.m.

Jeg ved at jeg skal oprette et hidden form field med et navn, også kalde en funktion, men min tvivl går mere på hvor og hvordan jeg skal integere det i den formhandler der er i wp-login.php.

Nogle der har et bud eller måske allerede selv bruger nonce i Wp login form.