как я понимаю на сайт должна біть одна точка входа все остальное закрито
как по мне, не првильно так
зная get запрос можна получить любую инфу
суть проблем: ктото сразу получает доступ к rest key или отравляєт запрос
194.44.104.25 — — [15/Nov/2017:13:47:42 +0200] «GET /wp-content/plugins/onesignal-free-web-push-notifications/sdk_files/OneSignalSDKWorker.js.php?appId=b40f6503-61b5-4857-962d-a1e2136f5f5d HTTP/1.1» 200 31 «https://мой сат.ru/wp-content/plugins/onesignal-free-web-push-notifications/sdk_files/OneSignalSDKWorker.js.php?appId=b40f6503-61b5-4857-962d-a1e2136f5f5d» «Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36»