php - Wordpress AJAXナンスが検証されない

Question

wordpress サイトでボタンがクリックされた後、AJAX を介して PHP 関数をトリガーし、wordpress nonce を使用してプロセスを保護しようとしています。

何らかの理由で検証されないナンスを除いて、すべてが正常に機能しているため、-1 が返されます。私は何を逃したのですか？

functions.php の私のコード

add_action( 'wp_enqueue_scripts', 'button_click_ajax_scripts' );
function button_click_ajax_scripts() {
   if ( ! is_admin() ) {
       wp_enqueue_script( 'button_click_ajax', get_stylesheet_directory_uri() . '/js/button_click_ajax.js', array ( 'jquery' ), false, true );
       $params = array(
           'nonce' => wp_create_nonce( 'button_nonce' ),
           'ajaxURL' => admin_url( 'admin-ajax.php' ),
       ); 
       wp_localize_script( 'button_click_ajax', 'params', $params ); 
   }
}
add_action( 'wp_ajax_button_click_ajax_callback', 'button_click_ajax_callback' ); // only works if user logged in
function button_click_ajax_callback() {
    check_ajax_referer( 'button_nonce', 'security' );
    echo "success";
    die;
}

button_click_ajax.js の私のコード

jQuery(document).ready(function($) {
    $("#button").click(function() {
        console.log('Button clicked.');
        $.get(
            params.ajaxURL, {
                'action': 'button_click_ajax_callback',
                'security:': params.nonce,
            },
            function(response) {
                // Do stuff here
                $('#button').replaceWith(response);
            }
        );
    });
});