首页
学习
活动
专区
圈层
工具
发布

wordpress如何屏蔽wp-json(禁用REST API)

最近网友问ytkah怎么在网站日志文件中发现蜘蛛爬行了很多次的/wp-json/目录,在robots文件中disallow掉了爬虫还是访问了那个目录,能不能直接在程序中直接改呢?...通过查询相关文档发现WordPress 4.4版本以后增加了一个REST API功能, 通过REST API可以很轻松的获取网站的数据,但是这个功能并不是每个网站都需要的,或者说有需要但并不希望它在head...里面输出,那么可以禁用REST API或者说移除head里面wp-json链接。...// 屏蔽 REST API add_filter('rest_enabled', '__return_false'); add_filter('rest_jsonp_enabled', '__return_false...'); // 移除头部 wp-json 标签和 HTTP header 中的 link remove_action('wp_head', 'rest_output_link_wp_head', 10

2.2K90
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在 Spring Boot REST API中使用Json Web Token

    在本文中,我将展示如何进行基于 Spring Boot 的 REST API进行鉴权。保护 REST API 以避免对公共 API 进行任何不必要的调用已成为一种趋势。...我们将使用一些 Spring 引导功能来实现 Spring 安全,并使用 JSON WebTokens 进行授权。 这种情况下的用户流是 用户登录 我们验证用户凭据 令牌被发送回用户代理。...基本上,我们将展示 验证 JSON WebToken 验证签名 检查客户端权限 前置准备 Java 8, 数据库 IntelliJ 编辑器 Gradle 基于 Spring Boot 的 REST API...我将为我在这篇博文中创建的公司保护 REST API  。...现在在我们的 GET 请求中使用此令牌来检索公司数据。此 GET 请求如下所示: 通过这种方式,我们展示了如何使用 JSON 网络令牌保护 REST API。

    1.2K20

    WordPress JSON REST API简单介绍及使用

    WordPress JSON REST API (WP API) 简介 这个插件(WordPress JSON REST API (WP API))提供了一个易于使用的REST API,让我们可以通过...只需要发送一个POST请求到/wp-json/users/4,搜索关键词为 “awesome”的所有文章,发送一个GET请求到/wp-json/posts?...WP API为WP查询创建了一个简单而方便的接口,文章API,文章元数据API,用户API,版本API等等。WordPress能做的事情,WP API同样可以让你做到,并且更加方便。...WP API同时还包含了方便使用的基于Backbone models的Javascript API,这就允许插件和主题开发者无需了解任何任何细节即可进行开发。...WordPress JSON REST API (WP API)的使用 WP REST API插件的使用还是非常简单的,在Wordpress后台下载安装好WP REST API插件后,启用插件,注意

    2.5K10

    REST在许多API使用场景中仍然优于GraphQL

    即使在 2024 年,GraphQL 仍然存在一些基本问题。 译自 REST Still Outshines GraphQL for Many API Use Cases,作者 Gil Feig。...但是,当您 开始使用 GraphQL 时,您会发现它会产生一整套新的问题,这些问题会压倒其优势。 我将分解这些问题,以便您更好地决定 GraphQL 是否值得在您的集成中使用。...由于这些响应不像 REST 中那样标准化,因此它们更难计划和自动处理。 许多工程师都有构建和/或维护 REST API 集成的经验。 各种规模的公司主要使用 REST API。...举个例子:根据 Gartner 的研究,85% 的组织使用 REST API——而 GraphQL 仅被 19% 的组织使用。...在竞争的 API 架构能够超越——甚至匹配——REST 对提供者和消费者双方的实用性之前,REST 将继续成为首选。

    1.1K10

    WordPress最新版完全禁用JSON REST API输出站点信息

    WordPress 从 4.4 版本开始新增的 JSON REST API 功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序等 前段时间使用过这个做了一段时间的小程序...,后来感觉没必要,而且还使用的他人的插件,反而会拖累网站的速度,而且 REST API 采用 GET 请求方式,这就为 DDOS 攻击提供了一个新的攻击途径 今天我的引导页:QQ52O.CN使用的虚拟主机应该到期了...,所以访问失败,有人艾特我说访问不了,吓了一跳,去看了一下访问错域名了,然后就顺手看了一下我的服务器宝塔就发现居然有人爬我网站,用的就是这个REST API image.png 美国的ip,我以为是腾讯云加社区的爬虫...需要简单一点的话,我们可以直接使用插件Disable REST API来完全禁用 REST API,但我更倾向纯代码的方法,在这里就介绍下代码版兼容所有 WordPress 版本的完全禁用 REST...API 或者说移除 head 里面 wp-json 链接的方法 直接将以下代码添加到主题的 functions.php 文件中即可禁用 JSON REST API : // 屏蔽 REST API if

    1.9K30

    RESTful API 设计最佳实践

    为了方便(browser explorability),应该是在url中(用户只要自己拼url就好了)。如果这样的话最好的方法是使用.xml或者.json的后缀。 命名方式?...在post,put,patch上使用json作为输入 如果你认同我上面说的,那么你应该决定使用json作为所有的API输出格式,那么我们接下来考虑考虑API的输入数据格式。...当然如果API本身就很简单,那么使用url格式的输入没什么问题。但对于复杂的API你应该使用json。或者干脆统一使用json。...为了如此,我们可以在url中添加参数:embed(或者expend)。...embed可以是一个逗号分隔的串,例如: GET /ticket/12embed=customer.name,assigned_user 对应的API返回值如下: { "id" : 12, "subject

    1.9K90

    RESTful API 设计最佳实践

    为了方便(browser explorability),应该是在url中(用户只要自己拼url就好了)。如果这样的话最好的方法是使用.xml或者.json的后缀。 命名方式?...在post,put,patch上使用json作为输入 如果你认同我上面说的,那么你应该决定使用json作为所有的API输出格式,那么我们接下来考虑考虑API的输入数据格式。...当然如果API本身就很简单,那么使用url格式的输入没什么问题。但对于复杂的API你应该使用json。或者干脆统一使用json。...为了如此,我们可以在url中添加参数:embed(或者expend)。...embed可以是一个逗号分隔的串,例如: GET /ticket/12embed=customer.name,assigned_user 对应的API返回值如下: [js] view plaincopy

    1.6K40

    快速禁用WordPress REST API

    如果您不使用它,请简单有效地禁用WordPress REST API。 WordPress预先打包了一个强大的REST API,非常适合某些用例,但它也带来了一些安全风险和担忧。...如果你不想使用REST API,最好禁用它。有一个插件可以为你做这个名为Disable REST API,但它非常臃肿。...如果您只想禁用内置WordPress REST API以及位于其下的所有相关请求/wp-json,则可以在当前主题的functions.php文件中添加下面的代码即可禁用: * Disable JSON...wp_die( 'The WP REST API is not available on this site.' ); } add_action( 'init', 'kl_kill_wp_json_api...只要有可能,我强烈建议在单个功能插件中使用最简单的方法。 PS:最近有点忙,在找新项目,如果哪位朋友有琢磨不透的项目或者有趣的项目请在下方贴下Github链接。

    2K10

    WordPress REST API 内容注入漏洞分析

    漏洞简介 在REST API自动包含在Wordpress4.7以上的版本,WordPress REST API提供了一组易于使用的HTTP端点,可以使用户以简单的JSON格式访问网站的数据,包括用户,帖子...0x02 漏洞分析 其实漏洞发现者已经给出了较为详细的分析过程,接下来说说自己在参考了上面的分析后的一点想法。 WP REST API 首先来说一下REST API。...路由 路由是用于访问端点的“名称”,在URL中使用(在非法情况下可控,就像这个漏洞一样)。...例如,使用URLhttp://example.com/wp-json/wp/v2/posts/123: 路由(route)是wp/v2/posts/123,不包括wp-json,因为wp-json是API...我们看一下/wp-includes/rest-api/endpoints/class-wp-rest-post-controller.php: ?

    4.1K70
    领券