WordPress如何代码实现完全禁用REST API
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
WordPress程序开发应用十分之广泛。个人博客、企业站，电商网站甚至小程序开发都可以使用到WordPress程序。WordPress 官方的功能更新也非常积极主动。
WordPress 从 4.4 版本开始新增了JSON REST API 功能。这个是非常棒的功能通过REST API可以很方便地获取网站数据，可应用于其他网站、手机 APP 或小程序开发等，在开发过程中极大地方便了开发者。
[ad]
如果博客没有任何APP和小程序功能，那么你可以选择屏蔽 WordPress REST API 功能。 JSON REST API 功能对于绝大部分的WordPress网站是没有必要启用的，启用JSON REST API 反而会影响网站的运行效率。
而且REST API 采用 GET 请求方式，非常容易遭到DDOS 攻击，所以尽可能禁止启用REST API ，同时需要去掉 head 里面输出 WP-JSON链接。
如何查看 WP JSON REST API 是否开启。
在浏览器访问https://zhuji.gd/wp-json/，若输出数据，则WP JSON REST API是开启状态。
网上的教程只适合 WordPress 4.7 以前的版本。
在 WordPress 4.7 版本之前可以通过在functions.php 文件中添加入以下代码屏蔽 REST API：
// 屏蔽 REST APIadd_filter('rest_enabled', '__return_false');add_filter('rest_jsonp_enabled', '__return_false');// 移除头部 wp-json 标签和 HTTP header 中的 linkremove_action('wp_head', 'rest_output_link_wp_head', 10 );remove_action('template_redirect', 'rest_output_link_header', 11 );但自 4.7.0 版起，官方已不建议使用 rest_enabled，需要换用 rest_authentication_errors。 REST API 不再能被完全禁用，不过可以用“rest_authentication_errors”过滤器来限制对该 API 的访问。
因此如果我们想兼容各个版本WordPress，可以直接使用插件Disable REST API、Disable WP REST API还有我爱水煮鱼的WPJAM BASIC插件来完全禁用 REST API。
另外需要注意的是，屏蔽 REST API 会直接导致文章Emebed功能失效。
那么有没有不需要通过安装插件就可以代码实现完全禁用 REST API 或者说移除 head 里面 wp-json 链接的方法？
龙笑天博客的Dragon主题就集成了这个代码。下面代码来自龙笑天博客。
将以下代码添加到functions.php 中，即可禁用 JSON REST API ：
// 屏蔽 REST APIif ( version_compare( get_bloginfo( 'version' ), '4.7', '>=' ) ) { function lxtx_disable_rest_api( $access ) { return new WP_Error( 'rest_api_cannot_acess', '无访问权限', array( 'status' => rest_authorization_required_code() ) ); } add_filter( 'rest_authentication_errors', 'lxtx_disable_rest_api' );} else { // Filters for WP-API version 1.x add_filter( 'json_enabled', '__return_false' ); add_filter( 'json_jsonp_enabled', '__return_false' ); // Filters for WP-API version 2.x add_filter( 'rest_enabled', '__return_false' ); add_filter( 'rest_jsonp_enabled', '__return_false' );}// 移除头部 wp-json 标签和 HTTP header 中的 linkremove_action('template_redirect', 'rest_output_link_header', 11 );remove_action('wp_head', 'rest_output_link_wp_head', 10 );remove_action('xmlrpc_rsd_apis', 'rest_output_rsd');;这样在访问WP-JSON的链接时就会提示无权限。
此外，对于 WP 4.7 以上版本，还可以通过rest_api_init这个钩子来禁用 REST API 的方法，也可以尝试并改造下。
add_filter( 'rest_api_init', 'lxtx_rest_only_for_authorized_users', 99 );function lxtx_rest_only_for_authorized_users($wp_rest_server){ if ( !is_user_logged_in() ) { wp_die('非法操作！'); }}相关参考：
我爱水煮鱼
龙笑天博客
[REST API]历史优惠活动内容
猜你可能想看的VPS
- 双十二 磐石云→台湾 香港 洛杉矶云服务器限量 1 元秒杀 高防 IP香港VPS[主机]
- JS 判断是否存在指定函数全球[VPS测评]
- ￥59.5 月 2G 内存 30G SSD 6Mbps 不限量 XEN 日本VPS[主机]
- VPSPlayer 香港 NTT 机房双向 CN2 高配 VPS 促销,香港VPS[主机]
- GeorgeDatacenter→$15 年 1GB 内存 100GB 虚拟空间(主机)
- WiredBlade→$5 月 KVM-2GB 20GB 1TB 凤凰城全球[VPS测评]
- 桔子数据→380 元 年 2GB 内存 30GB SSD 空间 800G虚拟空间(主机)
- 闪购 RackNerd→1 核 768M 内存 20G SSD 3T 流全球[VPS测评]
- 投稿 tmhhost→洛杉矶机房 CN2 GIA 线路 36 元 月起 全球[VPS测评]
- 劳动节 raksmart→美国（西海岸）独立服务器 优化线路 低至$46独立服务器[U]
- 一个 form 表单中两个(或多个)提交按钮,分别提交到不同页面或者不同全球[VPS测评]
- 口字上面有一个病字是什么成语？全球[VPS测评]
- 豪情云→14 元 月 1GB 内存 30GB SSD 空间 100GB 虚拟空间(主机)
- CloudCone→$2 月 KVM-1GB 10GB 1TB 洛杉矶(全球[VPS测评]
- 新商家 edgeNAT→韩国 LG 机房 有条件免费试用一个月 BGP+韩国VPS[主机]
- 使用虚拟主机不会影响SEO效果；同一个服务器多个站点抄袭转载，可能会被降全球[VPS测评]
- 创意IT服务公司主页网站模板 - Softets全球[VPS测评]
- 向日葵-漏洞科普：海外云服务器三种漏洞修复方法快收藏起来！全球[VPS测评]
- 快速云：vps云服务器的区别是什么？2022-08-1913：32来源：全球[VPS测评]
- 亚马逊卖家与广告流量之间的博弈才刚刚开始？品牌卖家如何冲破广告之困...全球[VPS测评]
- 跨境电商拔节生长关键期，宁波政协委员月谈会精准助力！全球[VPS测评]
- 74块钱一年的云服务器可以用来做什么？全球[VPS测评]
- 播放量破千万，点赞量破百万，你绝对想不到这三款多功能产品居然在TK上卖爆全球[VPS测评]
- KVMCloud：1核/512M/40G硬盘/无限流量/美国/香港BGP美国VPS[主机]
- 啤啤云怎么样?香港CN2线路vps,有香港安畅机房,全部9折,38.7元香港VPS[主机]
- 租用美国服务器有哪些安全方案美国VPS[主机]
- 香港云服务器对于建站有什么便捷的地方？香港VPS[主机]
- 咖啡主机：香港云服务器15.6元/月(季付);美西1G云服务器16.8元香港VPS[主机]
- 华纳云年终钜惠活动：云服务器半年低至280元,香港高防服务器999元香港VPS[主机]
- 为什么阿里云、腾讯云卖服务器可以挣到钱？全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-223420.html