WordPress如何代码实现完全禁用REST API
【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
WordPress程序开发应用十分之广泛。个人博客、企业站,电商网站甚至小程序开发都可以使用到WordPress程序。WordPress 官方的功能更新也非常积极主动。
WordPress 从 4.4 版本开始新增了JSON REST API 功能。这个是非常棒的功能通过REST API可以很方便地获取网站数据,可应用于其他网站、手机 APP 或小程序开发等,在开发过程中极大地方便了开发者。
[ad]
如果博客没有任何APP和小程序功能,那么你可以选择屏蔽 WordPress REST API 功能。 JSON REST API 功能对于绝大部分的WordPress网站是没有必要启用的,启用JSON REST API 反而会影响网站的运行效率。
而且REST API 采用 GET 请求方式,非常容易遭到DDOS 攻击,所以尽可能禁止启用REST API ,同时需要去掉 head 里面输出 WP-JSON链接。
如何查看 WP JSON REST API 是否开启。
在浏览器访问https://zhuji.gd/wp-json/,若输出数据,则WP JSON REST API是开启状态。
网上的教程只适合 WordPress 4.7 以前的版本。
在 WordPress 4.7 版本之前可以通过在functions.php 文件中添加入以下代码屏蔽 REST API:
// 屏蔽 REST APIadd_filter('rest_enabled', '__return_false');add_filter('rest_jsonp_enabled', '__return_false');// 移除头部 wp-json 标签和 HTTP header 中的 linkremove_action('wp_head', 'rest_output_link_wp_head', 10 );remove_action('template_redirect', 'rest_output_link_header', 11 );但自 4.7.0 版起,官方已不建议使用 rest_enabled,需要换用 rest_authentication_errors。 REST API 不再能被完全禁用,不过可以用“rest_authentication_errors”过滤器来限制对该 API 的访问。
因此如果我们想兼容各个版本WordPress,可以直接使用插件Disable REST API、Disable WP REST API还有我爱水煮鱼的WPJAM BASIC插件来完全禁用 REST API。
另外需要注意的是,屏蔽 REST API 会直接导致文章Emebed功能失效。
那么有没有不需要通过安装插件就可以代码实现完全禁用 REST API 或者说移除 head 里面 wp-json 链接的方法?
龙笑天博客的Dragon主题就集成了这个代码。下面代码来自龙笑天博客。
将以下代码添加到functions.php 中,即可禁用 JSON REST API :
// 屏蔽 REST APIif ( version_compare( get_bloginfo( 'version' ), '4.7', '>=' ) ) { function lxtx_disable_rest_api( $access ) { return new WP_Error( 'rest_api_cannot_acess', '无访问权限', array( 'status' => rest_authorization_required_code() ) ); } add_filter( 'rest_authentication_errors', 'lxtx_disable_rest_api' );} else { // Filters for WP-API version 1.x add_filter( 'json_enabled', '__return_false' ); add_filter( 'json_jsonp_enabled', '__return_false' ); // Filters for WP-API version 2.x add_filter( 'rest_enabled', '__return_false' ); add_filter( 'rest_jsonp_enabled', '__return_false' );}// 移除头部 wp-json 标签和 HTTP header 中的 linkremove_action('template_redirect', 'rest_output_link_header', 11 );remove_action('wp_head', 'rest_output_link_wp_head', 10 );remove_action('xmlrpc_rsd_apis', 'rest_output_rsd');;这样在访问WP-JSON的链接时就会提示无权限。
此外,对于 WP 4.7 以上版本,还可以通过rest_api_init这个钩子来禁用 REST API 的方法,也可以尝试并改造下。
add_filter( 'rest_api_init', 'lxtx_rest_only_for_authorized_users', 99 );function lxtx_rest_only_for_authorized_users($wp_rest_server){ if ( !is_user_logged_in() ) { wp_die('非法操作!'); }}相关参考:
我爱水煮鱼
龙笑天博客
[REST API]历史优惠活动内容
猜你可能想看的VPS
- 靠谱商家 flipperhost→$99 年 洛杉矶高配 VPS KV全球[VPS测评]
- laravel 框架提示→TokenMismatchException 全球[VPS测评]
- DedeCMS 去掉后台登录页面广告的办法全球[VPS测评]
- 重磅消息 最热美国 VPS 服务商 Virmach 又放出一个 7 折优美国VPS[主机]
- 腾讯云海外免备案云服务器 2 折 318 元 年起 香港韩国日本超低延迟日本VPS[主机]
- QuickPacket→$40 月-E3-1270 16GB 500GB全球[VPS测评]
- ION→新加坡云服务器预售 PCCW 移动直连 电信走 CN2 $15 全球[VPS测评]
- 建站推荐 阿里云 8 月促销→云服务器全场 2 折起购 香港 1G 云服香港VPS[主机]
- TMThosting→西雅图 KVM 七五折起 月付 2.96 美元起 全球[VPS测评]
- Chrome 浏览器提示→Adobe Flash Player 更新完毕全球[VPS测评]
- 企鹅小屋→99 元 年 512MB 内存 10GB SSD 空间 300虚拟空间(主机)
- 疯狂猜成语 图猜成语一个人在奔跑眉毛上着火了是什么成语?全球[VPS测评]
- 口碑一般-野草云→228 元 年 1 核 1G 15M 宽带 香港云服务香港VPS[主机]
- VirMach→便宜美国 VPS 补货 洛杉矶 西雅图节点可选 35 元美国VPS[主机]
- 宝塔面板回收站所在路径全球[VPS测评]
- baku.hosting→$24.4 半年 768MB 内存 20GB 虚拟空间(主机)
- Virtono→€14.95 年 KVM-512MB 15GB 1TB 全球[VPS测评]
- 使用WooRank SEO分析工具来优化的你的博客全球[VPS测评]
- edgenat新上cera三网cuvip VPS云服务器,全场六折,1G全球[VPS测评]
- 解决Debian9系统环境中文乱码的问题 检查设置UTF-8编码全球[VPS测评]
- CBTP-印度尼西亚 12$月付 1C1G20G SSD KVM 1Gb全球[VPS测评]
- 购买香港服务器需要做哪些准备香港VPS[主机]
- 如何设置必应api 自动推送网站全球[VPS测评]
- 播放量破千万,点赞量破百万,你绝对想不到这三款多功能产品居然在TK上卖爆全球[VPS测评]
- tmhhost:8折优惠,美国cn2 gia高防vps,香港NTT vp美国VPS[主机]
- 阿里云香港vps怎么样?阿里云香港、新加坡云主机如何购买?香港VPS[主机]
- 弘速科技:香港安畅CN2+BGP线路1核2G/8M带宽秒杀款120元/年香港VPS[主机]
- MineServer:日本CN2云主机/香港CN2云主机,大带宽vps,日本VPS[主机]
- 尊云双十二:国内4核4G5M云服务器仅28元/月,香港CN2VPS仅84香港VPS[主机]
- 魔方云:香港原生IP vps/大带宽,月付79元起;美国洛杉矶CN2 G美国VPS[主机]
转载请注明原文地址:http://www.motoll.com/read-226467.html