WP api | WordPress.org Русский

serjdev
(@serjdev)

7 лет, 3 месяца назад

Можно ли как-то закрыть всем доступ к WP API? Я использую плагин WP REST API и как я понял, то любой может получить доступ к списку всех пользователей например. Как это устранить? Или я что-то не понимаю?*

Просмотр 7 ответов — с 1 по 7 (всего 7)

Модератор Yui
(@fierevere)

永子

7 лет, 3 месяца назад

https://ru.wordpress.org/plugins/search.php?q=disable+rest+api

или плагинами безопасности, например
https://ru.wordpress.org/plugins/wp-cerber/

Модератор Sergey Biryukov
(@sergeybiryukov)

Live and Learn

7 лет, 3 месяца назад

любой может получить доступ к списку всех пользователей

Не всех, а только авторов опубликованных записей. Их список можно получить и без REST API, просто полистав страницы сайта.

Автор serjdev
(@serjdev)

7 лет, 3 месяца назад

Получается любой пользователей может создавать пользователей через POST /user??

Модератор Yui
(@fierevere)

永子

7 лет, 3 месяца назад

создавать

нет.речь шла только о list_users

Автор serjdev
(@serjdev)

7 лет, 3 месяца назад

Какие ограничения на создание пользователей? Я не смог создать пользователя. Error: «message»: «Извините, вам не разрешено создавать новых пользователей.»,

Модератор Yui
(@fierevere)

永子

7 лет, 3 месяца назад

http://v2.wp-api.org/
http://v2.wp-api.org/reference/

http://v2.wp-api.org/reference/users/

в документации нет данных по разрешениям, так что use the source, Luke

Автор serjdev
(@serjdev)

7 лет, 3 месяца назад

Что-то не получается ничего) Я хочу с моб приложения создавать юзера и т.д., но я не хочу чтоб это было общедоступно. Я нашел WP OAuth Server(A client is an account in WP OAuth Server that can be used to connect to the resource server or WP REST API securely.), он решает мою проблему насколько я понял, я создал клиента, теперь надо его авторизовать. Все что в доке:
Using the client key and secret, authenticate the user

Просмотр 7 ответов — с 1 по 7 (всего 7)

Тема «WP api» закрыта для новых ответов.