禁用WP REST API

常见问题

What is the default access-denied message?

When the user is logged in to WordPress, the normal REST API data will be displayed. When the user is not logged in, this is the default message:

{"code":"rest_login_required","message":"REST API restricted to authenticated users.","data":{"status":401}}

为什么有人想要禁用REST API？

从技术上讲，此插件仅为未登录WordPress的访问者禁用REST API。 考虑到这一点，以下是为什么有人想要为非登录用户禁用REST API的一些很好的理由：

• 非登录用户可能不需要REST API
• 禁用REST API可节省服务器资源
• 禁用REST API可以最大限度地减少潜在的攻击媒介
• 禁用REST API可防止内容抓取和抄袭

我确定那边有其他有效理由，但你懂的:)

已经有另一个“禁用REST”插件？

是的，实际上还有另外两个“禁用REST”插件：

• 禁用 JSON API
• 禁用REST API

这些插件中的第一个非常棒，并且提供了比简单地禁用REST所需的更多特性和功能。 第二个插件由于缺乏使用而关闭。 我编写了我的disable-REST插件，因为我想要一些超轻量级，快速且有效的东西。 如果您正在寻找更多选项和功能，请查看这两个列出的备选方案中的第一个。

如何测试REST已禁用？

测试很简单：

1. 注销WordPress
2. 使用浏览器，请求https://example.com/wp-json/

如果看到以下消息，则REST是禁用状态：

“rest_login_required：REST API仅限于经过身份验证的用户。”

然后，如果您重新登录并对https://example.com/wp-json/发出新请求，您将看到REST正常工作。

它是否禁用了其他插件添加的REST功能？

是的，如果REST端点是使用WP REST API注册的。

Does this work with Gutenberg/Block Editor?

Yes. It works the same regardless of which editor (Classic or Block) you are using.

How to customize the error message?

By default the plugin displays a message for unauthenticated users: “REST API restricted to authenticated users.” To customize that message to whatever you want, add the following code via functions.php or simple custom plugin:

function disable_wp_rest_api_error_custom($message) {

    return 'Customize your message here.'; // change this to whatever you want

}
add_filter('disable_wp_rest_api_error', 'disable_wp_rest_api_error_custom');

How to allow access for Contact Form 7?

As explained in this thread, the plugin Contact Form 7 requires REST API access in order for the contact form to work. To allow for this, follow this guide.

Got a question?

Send any questions or feedback via my contact form