WordPress 禁用REST API功能

最新推荐文章于 2024-05-20 17:47:13 发布

atr1170

最新推荐文章于 2024-05-20 17:47:13 发布

阅读量668

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/kuguats/articles/8303042.html

版权

本文介绍如何通过修改WordPress的functions.php文件或自定义插件来完全禁用WordPress站点的REST API，包括移除相关标签与HTTP header，以及返回错误信息阻止API调用。

摘要由CSDN通过智能技术生成

在现有主题文件夹中的functions.php文件结尾或自定义插件中添加以下代码即可：

/*
 * 屏蔽 REST API
 */
add_filter('json_enabled', '__return_false');
add_filter('json_jsonp_enabled', '__return_false');
add_filter('rest_enabled', '__return_false');
add_filter('rest_jsonp_enabled', '__return_false');
// 移除头部wp-json标签与HTTP header中的link
remove_action('wp_head', 'rest_output_link_wp_head', 10);
remove_action('template_redirect', 'rest_output_link_header', 11);
add_filter('rest_authentication_errors', 'demo_disable_rest_api');
function demo_disable_rest_api($access)
{
    return new WP_Error('rest_disabled', __('The REST API on this site has been disabled.'), ['status' => rest_authorization_required_code()]);
}