快速禁用WordPress REST API

如果您不使用它，请简单有效地禁用WordPress REST API。

WordPress预先打包了一个强大的REST API，非常适合某些用例，但它也带来了一些安全风险和担忧。如果你不想使用REST API，最好禁用它。有一个插件可以为你做这个名为Disable REST API，但它非常臃肿。

如果您只想禁用内置WordPress REST API以及位于其下的所有相关请求/wp-json，则可以在当前主题的functions.php文件中添加下面的代码即可禁用：

1. * Disable JSON API
2. *
3. * We don't need it, so let's remove it.
4. */
5. function kl_kill_wp_json_api() {
6. request_uri = esc_attr( _SERVER['REQUEST_URI'] );
8. if ( substr( $request_uri, 0, 8 ) === '/wp-json' )
9. wp_die( 'The WP REST API is not available on this site.' );
10. }
11. add_action( 'init', 'kl_kill_wp_json_api', 99 );

安装任何东西的插件都可能很快导致WordPress网站的缓慢，难以维护。只要有可能，我强烈建议在单个功能插件中使用最简单的方法。

PS:最近有点忙,在找新项目,如果哪位朋友有琢磨不透的项目或者有趣的项目请在下方贴下Github链接。