将WordPress Rest API请求限制到我的域
是一种安全措施，可以防止未经授权的访问和滥用。通过限制API请求只能来自特定的域名，可以有效保护网站的数据和功能。
为了实现这个限制，可以使用以下步骤：
- 配置服务器：首先，需要在服务器上进行配置，以便只允许特定域名的请求访问WordPress Rest API。具体的配置方法可能因服务器环境而异，可以参考服务器文档或咨询服务器管理员。
- 编辑.htaccess文件：在WordPress安装目录下的.htaccess文件中，可以添加一些规则来限制API请求。可以使用以下代码示例：
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?your-domain\.com [NC]
RewriteRule ^wp-json/(.*)$ - [F]
</IfModule>上述代码中，将"your-domain.com"替换为你的域名。这段代码的作用是，如果请求的来源不是你的域名，则返回403 Forbidden错误。
- 测试限制：完成上述配置后，可以通过尝试从其他域名发起API请求来测试限制是否生效。如果一切正常，只有来自你的域名的请求才能成功访问WordPress Rest API。
这种限制的优势在于增强了网站的安全性，防止未经授权的访问和滥用。它可以防止恶意用户通过API接口获取敏感数据或执行未经授权的操作。
应用场景包括但不限于以下情况：
- 限制只允许特定的前端应用程序或网站访问WordPress Rest API，以保护数据和功能。
- 防止恶意用户通过其他域名滥用API接口，例如进行暴力破解或DDoS攻击。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（https://cloud.tencent.com/product/cvm）：提供灵活可扩展的云服务器实例，用于配置服务器环境。
- 腾讯云CDN（https://cloud.tencent.com/product/cdn）：提供全球加速服务，加速API请求的传输，提高访问速度和安全性。
- 腾讯云WAF（https://cloud.tencent.com/product/waf）：提供Web应用防火墙，可以对API请求进行更细粒度的访问控制和安全防护。
请注意，以上仅为示例，实际选择和配置产品应根据具体需求和情况进行。
相关·内容
我有一个WordPress网站，我只是用来填充博客帖子和一些自定义帖子类型下的私人帖子。在另一个网站上，我使用REST API来显示帖子。如果我使用Postman这样的软件，我可以显示来自REST API的数据。 如何阻止任何对域www.example.com的未经授权的REST API请求？那么，如果请求不是来自www.mysite.com，那么它会被阻塞吗？ 如果我的自定义post类型(example.com)不是来自mysite.com，那么它基本上不会对rest api可见
浏览 50提问于2019-02-13得票数 4
我使用wso2 api管理器(版本2.1.0)公开一些rest。我需要将"Cookie“作为标题发送到我的rest中。我使用"API存储“来测试rest ()。但是，当我将Cookie设置为头请求时，我在浏览器中看到这个日志，调用失败：
拒绝设置不安全的标题"Cookie“
但是当我使用像"customHeader“这样的任何其他标题时，它工作得很好。
在api_HOME/存储库/conf/api-Manager.xml中，我修改了这一行：
<Access-Control-Allow-Headers>Cookie,customHeader,a
浏览 3提问于2017-08-09得票数 0
回答已采纳
我正在修改一个Wordpress网站，它在一开始不是由我制作的。
让我们假设站点是www.mysite.com，wordpress的主dir (在我的例子中称为"clickandbuilds")包含：
subdir "Api"；它包含一个名为"api_function.php“的文件和一个文件".htaccess"；文件".htaccess”包含行："RewriteRule ^(.*)$ /api_function.php?token=$1 B，PT“
subdir "mysite"；它包含所有Wo
浏览 0提问于2019-01-08得票数 0
1回答
下面是给出错误的代码
<script type="text/javascript">
var reqUrl='https://public-api.wordpress.com/rest/v1/sites/en.blog.wordpress.com/posts/slug:blogging-and-stuff';
$.getJSON(reqUrl,function(data) {
alert(data);
}).error(function() { alert("error"); });
浏览 0提问于2012-08-18得票数 0
回答已采纳
我正在开发一个WordPress插件，在使用REST API时遇到了性能问题。我注册了一个路由，如下所示(类中的代码)：
public function __construct()
{
add_action('rest_api_init', array($this, 'register_rest_load'));
add_action('admin_enqueue_scripts', array($this, 'enqueue_scripts'));
}
public function register_rest
浏览 22提问于2019-10-29得票数 0
我正在使用AngularJS从WordPress.com上的REST API中拉出帖子。
我想按类别将post数据解析为三个部分。
我能够创建一个能够正确显示帖子的应用程序，但它使用多个$http.get命令来获取每个部分中的帖子。这导致了一个非常慢的应用程序，有很多冗余。
如何消除冗余，提高App运行速度？有没有办法编写几个不同的控制器来更新单个API请求？
下面是我的AngularJS代码：
//Initialize My Angular App
var app = angular.module('myApp', []);
//Create Controllers
app
浏览 1提问于2015-07-30得票数 0
2回答
我正在为WordPress构建一个插件，它将与一些远程REST端点通信，并在面向公共的WordPress视图中以列表格式显示数据。
我应该选择哪种方法来调用API -
使用wp_remote_get()制作请求表单服务器？我可以给filter和action hook修改基本的HTML布局。我可以使用transient来缓存数据。缺点- A.会慢一些。
通过使用AJAX从浏览器直接调用API服务器？专业人士-答:这样会快得多。我可以提供一个函数来覆盖以更改基本的HTML布局。不能提供Wordpress hooks。
浏览 0提问于2017-05-22得票数 2
我在我的AngularJS项目中使用Google Discovery API来支持谷歌OAuth。我使用，然后使用相应的discoveryRestUrl来获取API范围。
一切都很好，直到我用谷歌工作表的discoveryRestUrl，也就是尝试了上面的功能。
我使用Angular的$http服务来触发一个获取API特定信息的GET请求。在我的浏览器控制台中，我看到生成了两个请求--一个是使用OPTIONS方法(预检)，第二个是使用GET方法(获取JSON数据)。
对于工作表，当发出印前检查请求时，我在浏览器的控制台中得到以下错误。
XMLHttpRequest cannot load ht
浏览 0提问于2016-10-22得票数 1
我已经为我的自托管wordpress站点安装了jetpack插件。jetpack中的JSON API特性允许我使用rest API ()。然而，我不知道如何使用它。
$站点/帖子/
例如，我如何找到我的$site？
有没有任何人可以分享的例子？
浏览 0提问于2013-06-08得票数 7
回答已采纳
如何使用版本2的WordPress rest API对评论发送回复评论？
我对版本2的WordPress rest API进行了大量的搜索，但我没有找到一个合适的解决方案。
浏览 6提问于2016-08-15得票数 2
回答已采纳
我有一个使用woocommerce的本地托管的wordpress安装，以及一个单独的本地托管的react webapp，它将用于管理产品。我使用了woocommerce-rest-api react插件来调用端点。获取工作很好，没有任何问题，但PUT和DELETE我有CORS的问题。 我已经更新了wordpress的htaccess： ? 并像这样调用端点： ? 这是我在dev工具中得到的： ? 下面是印前检查标头和响应，然后是失败的调用： ? ? 你知道我做错了什么或者我错过了什么吗？
浏览 22提问于2021-04-03得票数 0
我有两个api视图(django rest框架)：
class ApiView1(APIView):
...
throttle_classes = (UserRateThrottle, )
和api 2：
class ApiView2(APIView):
...
throttle_classes = (UserRateThrottle, )
还有我的设置：
REST_FRAMEWORK = {
...,
'DEFAULT_THROTTLE_RATES': {
'user': '5/minut
浏览 0提问于2018-05-09得票数 3
1回答
考虑在Google Container Engine上运行的以下集群
tier: g1-small
cpu cores: 2
memory: 1,7GB per cpu core (3,4GB total in this case)
autoscaling: enabled, min=2, max=5
在这个集群中，我有以下通过Kubernetes运行的部署：
使用NGINX的负载均衡器
使用Node.js的Web (通过REST调用与WordPress通信)
example.com
在Apache (wp.example
浏览 2提问于2017-06-12得票数 0
我对WordPress REST API的速度有一个问题。我想要做的是尽可能快地为一份总共26k条记录的报告获取数据，以给用户一个流畅的用户体验。我遇到的问题是，在调用REST API时，WordPress似乎会加载核心、插件和主题。
我已经用完了我知道的优化代码的方法，有没有任何人知道的WordPress调整来提高速度？这些结果对于使用REST API的人来说是正常的吗？如您所见，运行代码的时间不是问题所在，但WordPress开销才是问题所在。
浏览 2提问于2017-08-01得票数 24
回答已采纳
我正在使用php从一个使用REST API的可湿性粉剂网站拉帖子，它给你两个选项来使用完整的内容和摘录。尽管摘录对于我使用它的目的来说太短了。我也不想更改全局摘录长度，只针对这一个使用REST API的项目。有没有什么办法可以通过REST API更改摘录长度而不影响网站的其余部分？
我唯一能想到的就是在从REST API中提取数据时，通过小脚本截断完整的内容，并使用其他可访问的变量(如source_url )创建我自己的“更多阅读”链接。
我是wordpress中的REST API的新手，但我在官方文档中没有看到任何与之相关的东西，所以我不确定是否有人知道一个好的技巧，或者我只能手动操作。谢谢
浏览 0提问于2017-06-28得票数 1
我需要从sinatra应用程序发送一个POST请求到rails应用程序，它将返回一些json。我正在本地测试这个功能。urls如下：
Rails app : railsapp.mydomain.com/api/v1.json
Sinatra app: sinatraapp.mydomain.com
在本地主机上，urls为：
Rails app: localhost:3000/api/v1.json
Sinatra app:localhost 3001
在本地运行的sinatra应用程序中，我使用以下代码在本地发出POST请求
$("#submit").click(functi
浏览 6提问于2012-10-10得票数 1
回答已采纳
1回答
我在v5.4.0上安装了一个无头的Wordpress。前端无法获得任何处于draft状态的帖子，尽管当直接访问API时，返回的数据没有问题。我想这是跟cookie/auth有关的。注意，我正在动态地从后端抓取nonce值，在这里显示完整的字符串以便于讨论。下面是我回复的设置和截图：
请求网址：http://wordpress.test/wp-json/wp/v2/pages/19060?wpnonce=23c01b3b12&_embed=true
在前端使用isomorphic-unfetch调用(也尝试使用axios)，如下所示：
fetch("http://wordpres
浏览 0提问于2020-04-01得票数 2
回答已采纳
我一直在寻找方法，可以嵌入一个wordpress页面到我的反应应用程序。
问题
我可以简单地使用一个<iframe>标记，并手动插入高度，直到整个页面在不滚动的情况下显示。问题是，我希望它是动态的，并且能够简单地获得iframe的高度并适当地设置它。
Wordpress运行在一个AWS EC2实例上，并且使用我拥有的域进行访问。当使用像iframe-resizer-react这样的库时，示例代码为
import React from 'react';
import IframeResizer from 'iframe-resizer-react'
浏览 7提问于2020-07-20得票数 1
2回答
我已经使用expressJs开发了简单的REST API。我使用React作为我的客户端应用程序。所以问题是任何人都可以看到我的API端点，因为react应用程序在客户端。因此，他们还可以从我的REST API发出请求和获取数据。(他们可能会使用我的API构建自己的客户端应用程序。)我已经看过一些关于这个问题的问题，但找不到任何全面的答案。这种安全问题应该如何处理？是否可以将API的访问权限仅授予我的客户端应用程序？如果不是，使用REST API的大品牌如何阻止这种情况？(另外，我的产品中也没有用户身份验证场景。人们只需访问和使用网站即可。他们不需要注册)。
浏览 2提问于2021-12-01得票数 0
我有一个自制的web界面与几个文本和文本区输入字段。主文本域将通过REST API发送到php脚本中的Parse。它工作出色，直到我在一个文本区输入字段中输入了大约3.000多个字符。
当低于约3.000个字符，一切正常。当高于约3.000个字符，数据被发送到解析，我可以在仪表板上的其他推送消息中看到它，并在"status“中有一个绿色的复选标记，但推送通知没有发送到任何订阅的设备！
我用它来发送新闻文章，所以它是必须能够发送整个文章以上约。3.000个字符。
对于要发送的字符数或任何类似的内容，是否有任何限制？
有谁知道什么可以帮助我，或者对我如何解决这个问题有任何建议？！
我的脚本
浏览 3提问于2015-05-06得票数 0
我在我的iOS应用程序中使用谷歌的方向和地理代码服务，它工作得很好。我也在使用谷歌地图API。
对于google地图，我使用的是API密钥，但是对于地理编码和方向服务，我将它们作为任何REST Webservice调用，而不添加API键参数，而且它可以工作。
我在这里的问题是
客户端调用是否必须使用API键？这合法吗？
如果没有，风险是什么？
如果我添加了一个API密钥，那么每个密钥限制每天2500个查询将适用，还是限制为每个用户的IP地址？
在里我能读到
所有方向的API应用程序都应该使用API键。
在里我能读到
所有Geocoding API应用程序都应该使用
浏览 1提问于2015-07-09得票数 1
回答已采纳
(我坦率地承认，这是一个非常愚蠢的问题)
我有一个简单的网页有一个按钮和一个标签。当我单击该按钮时，我想对完全不同的域(跨域，我知道很多)进行REST调用，并在标签中显示结果(HTML)。
对于其他API，我尝试过使用JSON/P和动态添加元素，但是这个特定的API不支持JSON，所以我不确定如何成功地通过。
我的代码是：
function getESVData() {
$.get('http://www.esvapi.org/v2/rest/passageQuery?key=IP&passage=John+1', function (data) {
浏览 2提问于2013-03-30得票数 0
我对JSON和API(所有类似的东西)都是新手。
我正在尝试测试在热点英国交易()的应用程序接口，为未来的发展。
我有一个API密钥，想从热代金券中检索数据。
现在我只想选择一个并显示它。我甚至不能这样做，我不确定这是我做错了什么还是什么。
下面是我的JS代码：
$.getJSON('http://api.hotukdeals.com/rest_api/v2/?key=xxxxxxxxx&order=hot&forum=vouchers&results_per_page=5&output=json',function(hot){
浏览 2提问于2011-08-01得票数 0
回答已采纳
我正在尝试从的网页将JSON数据结构发布到REST API服务。在提交表单时，javascript将捕获表单字段值，生成JSON数据，然后将数据发布到我的REST API。我不完全确定如何使用JavaScript来做到这一点。有没有人可以给我指出正确的方向，或者丢弃一些示例代码。
谢谢
浏览 1提问于2012-11-06得票数 0
1回答
我一直在挣扎于Wordpress REST &身份验证，我已经阅读了大量的文档、文章和视频，但仍然找不到答案来澄清一些事情。
所以这就是我想要完成的--我想把Wordpress集成到现有的静态网站(只想把最近的文章放到我的主页上)，并且按照的建议，我选择了Wordpress REST，它非常强大，我只删除了最近的文章，但是.
安全问题：
如果我在AJAX调用中使用GET方法--它可以轻松地将帖子放到我的主页上。
如果我使用POST方法-它要求身份验证。
现在，通过阅读所有的文章，我甚至不确定对于这个简单的请求使用GET方法是否安全，还是我必须使用POST方法？
此外，很多人提到，如果我
浏览 0提问于2019-03-26得票数 0
回答已采纳
我想创建以下项目：
托管在Azure上的服务器应用程序-它通过实体框架连接到数据库，并为任何想要连接的人(但使用存储在SQL数据库中的帐户)提供和API。
WPF应用程序-它使用服务器方法、对象等。
Web应用程序(php & javascript) --还使用服务器、方法和对象等。
：我只有蓝蓝色学生的订阅，我想坚持下去--除非它有很强的论证力，否则买任何东西都是不可能的。
我认为要做到这一点，我必须创建REST，因为除了通过HTTPWebRequest连接到服务器之外，我别无选择(因为我想为WPF nad Web应用程序提供相同的API )。
我的问题是：存在更
浏览 1提问于2016-03-10得票数 0
回答已采纳
通过请求模块调用Wordpress API。在本地运行我的服务器，调用将正确返回。使用邮递员，url将正确返回。
但是，当我将我的应用程序部署到时，响应会返回请求调用中未定义的响应。
app.get('/api/test', (req, res) => {
console.log("testing");
// res.send({ express: 'Hello From testing' });
request('https://public-api.wordpress.com/rest/v1/sites/testblo
浏览 0提问于2018-12-11得票数 0
回答已采纳
我使用jquery调用远程server.For上的rest api，以便能够查看需要将其部署到远程服务器上的任何代码漏洞，从而增加我的开发时间。我不能在本地运行它的一个lot.The原因是ajax请求上的交叉安全限制。我想解决这个问题的方法可能是在本地http服务器上运行该应用程序，并重写url以指向远程server.Has。有人必须执行类似的操作吗？还有其他方法吗？ 谢谢
浏览 1提问于2011-06-30得票数 0
我正试图从另一个域诱骗一个网页到我的主页。我希望这个页面通过AJAX与我的rest API通信。我已经尝试在我的主页面域和从中获取要诱骗的页面的域上都使用rest API。在这两种情况下，我的请求似乎都被阻止了，Firebugs NET选项卡没有显示任何get请求。我已更改uripolicy以允许指定的域。
因此，我的问题是，是否有可能从另一个域的诱骗网页中制作XHR？
浏览 0提问于2013-05-02得票数 1
如何在Spring MVC中实现REST API的HTTP“选项”？或者Spring框架可以根据控制器定义自行发现吗？是否有支持REST API的“选项”动词的用例？支持REST API的“选项”是常见的吗？
谢谢。
浏览 3提问于2013-07-23得票数 1
1回答
请帮帮我
如何以快速编程的方式在comment REST (Version 2)中创建WordPress？与( UIButton和UIText )
我知道要得到评论(阅读评论)
但是我不知道如何发送评论(从我的应用程序到我的WordPress网站)( POST )
谢谢
浏览 8提问于2017-07-10得票数 2
回答已采纳
我一直在我的本地主机上写一个wordpress博客，我需要用wordpress的REST Api做一个概念验证--我如何从我的本地主机上请求数据？我找不到很多关于如何使用REST Api的文档，有人能帮我吗？谢谢!
浏览 2提问于2012-09-07得票数 0
回答已采纳
7回答
我将Wordpress更新到了最新版本(5.0.3)。现在，每当我尝试发布时，我都会收到一条红色消息，上面写着“发布失败”。如果我尝试保存草稿，我得到“更新失败”。
在控制台中，我看到
https://mydomain/com/blog/wp-json/wp/v2/posts/1177/autosaves?_locale=user 404
当我用/wp-json/wp/v2/posts/测试这个网址时，我得到了一个404。如果我使用?rest_route=/wp/v2/posts/，我会得到我的博客。我正在使用永久链接的帖子名称。
有没有一种方法可以更改WordPress编辑器以使用正在运行的
浏览 2提问于2019-01-22得票数 4
我正在尝试从访问令牌，它在浏览器上返回内容类型为:应用程序/json的字符串
我尝试使用$.getJson从上传到url的wordpress应用程序中加载此令牌。
但它不会向我返回该令牌
我的代码：
$.getJSON("http://localhost:8090/appp/appp/getToken",
{
format: "json"
},
function(token) {
alert(token);
});
请帮帮我
浏览 0提问于2010-12-29得票数 0
回答已采纳
我目前正在构建一个web +移动应用程序。
我的前端是使用React和Axios (用于API调用请求)开发的。它由vercel直接在mydomain.com上服务。
我的移动应用程序是使用颤振开发的
我的后端是使用Django和Django Rest开发的。它与apache2一起在api.mydomain.com上服务。它只提供API端点。
因此前端、移动应用程序和后端是分开的。
，我只希望我的前端(mydomain.com)和颤振应用程序能够向我的Django Rest后端发出API请求。我想防止任何其他域，任何客户端，如邮递员，失眠，卷曲，或任何脚本来向我的后端.发出API请求。
我已经
浏览 16提问于2022-10-27得票数 0
2回答
我在开发Wordpress插件时遇到了一个问题。基本上，我构建插件的API限制了我每分钟需要发出6个请求，但是当插件激活时，我需要发出6个以上的请求来下载插件所需的API数据。
API是LimelightCRM API ()。我正在使用API的campaign_view方法，我想要做的是分批处理请求，但我不太确定如何处理这个问题。
Idea 1:就在我的头顶上，我想我需要在插件激活时，通过使用campaign_find_active来计数所需的请求数量，然后将其除以请求限制(6)，然后每分钟发出6个campaign_view请求，直到我得到所需的所有数据，并将它们存储在Wordpress瞬变中
浏览 6提问于2014-07-09得票数 4
回答已采纳
似乎不可能调用通过AWS_IAM发行版启用CloudFront保护的REST。
以下是如何复制该内容：
用API网关创建REST
使用AWS_IAM身份验证保护REST方法
创建一个针对REST的CloudFront发行版
在53号公路中创建一个以CloudFront分布为目标的记录
现在使用经过身份验证的用户(我使用认知UserPool用户和aws放大)来调用
受保护的REST方法及其API网关URL = SUCCESS
通过CloudFront分布URL = FAILURE的受保护REST方法
通过路由53域URL = FAILURE的受保护REST方法
浏览 1提问于2018-02-15得票数 18
我对Wordpress REST相当陌生，但是我有一个有角度的应用程序，它需要接受用户的输入，然后匿名地创建评论。首先，我们可以通过修改位于rest_comment_login_required文件中的Wordpress REST函数来消除wp-includes/rest-api/endpoints/class-wp-rest-comments-controller.php错误消息。下面一行允许匿名评论：
$allow_anonymous = apply_filters( 'rest_allow_anonymous_comments', true, $request );
在我
浏览 0提问于2022-05-16得票数 0
回答已采纳
好的,
我正在尝试使用带有的jQuery $.post来创建一个PasteBin页面并获取URL ( API说它会返回)。到目前为止，我的代码如下：
$('#send_code').click(function(){
$.post('http://pastebin.com/api_public.php',
{ paste_name: $('#paste_name').val(), paste_code: $('#paste_code').val() },
function(
浏览 0提问于2010-05-23得票数 5
回答已采纳
我想要允许用户使用jwt-authentication (aam-plugin)访问我在my-domain.com上的Wp-instance上的wp-rest-api，通过friend1-domain.com上的多个wordpress博客，friend2-domain.com等等。
所有的朋友域都安装了朋友插件。这个用于朋友的插件向特定的aam-plugin生成的端点发送POST请求: my-domain.com/wp-json/aam/v2/authenticate with user credentials。例如，响应将特定于用户的JWT返回到friend1-domain.com进行身份验
浏览 1提问于2021-02-25得票数 0
我正试图在Wordpress网站上建立一个与电报机器人的虚拟在线聊天。我是Wordpress的REST和Telegram API的新手，但我认为这很容易。
为了显示从管理员发送给用户的消息，我认为它可以使用Wordpress REST端点。所以我把网钩放进电报里：
curl -F "url=https://www.example.com/wp-json/mybot/bot" -F "certificate=@/path/to/my/certificate.crt" https://api.telegram.org/bot<my-bot-token>/
浏览 0提问于2018-10-10得票数 1
我想用授权在我的Wordpress网站上实现Rest。Wordpress的版本是4.9.5和REST 版本2.0-beta15。为了保护我的API，我需要在我的站点上实现OAuth，并且首先从这个和这个实现WordPress REST OAuth 1.0a服务器。但是插件有这些问题：
rest-调用仍然在未经授权的情况下工作，每个未经授权的用户都可以调用我的rest-apis。
我想在我的Android应用程序中实现这一点，所以我必须处理后台的所有步骤，但是使用这个插件，我应该向用户显示许多webView，用户应该填写它们，最后的标记也会在webview中显示给用户，这听起来不太好。
浏览 3提问于2018-04-17得票数 0
回答已采纳
1回答
我看到了许多相同主题的问题和答案，但我仍然不相信我的用例。
在我的拓扑结构中：
一个用于Wordpress多站点(子域)的带有NGINX / FastCGI的服务器
一个带有NGINX / FastCGI for API的服务器(用PHP编写)
一台带有NGIX的服务器代理套接字连接的NodeJS应用程序
这都是使用相同的域名。每个服务器都有自己的公共IP。
对于Wordpress，它管理自己的子域重定向。
对于API的server { listen 80; server_name sub.xx.com....，我也有每个API的子域。
因为NodeJS只是一个上游
这是否有可能将所有请求集中
浏览 0提问于2017-11-30得票数 0
回答已采纳
我正在开发一个android应用程序，让用户能够使用Rest浏览、注册、登录、发布和评论我的wordpress博客。
我现在正试图为用户添加一种更新他们的化身的方法，但是我不知道如何将媒体上传到我的博客中。
add_action('rest_api_init', function () {
register_rest_route( 'wp/v2', 'upload_image/',array(
'methods' => 'POST',
&
浏览 0提问于2019-10-12得票数 0
类别的Wordpress rest api只显示10个类别。如何获得api中的所有类别列表。请帮我摆脱这一切。
谢谢
浏览 0提问于2019-08-19得票数 0
回答已采纳
1回答
我有一个在wordpress站点的iframe中运行的Flask站点。
两个站点都在同一个域上。也就是说，wordpress站点在类似www.example.com的地方，Flask站点在api.example.com上。
我需要在iframe中显示一些用户特定的东西。那么，如何读取wordpress在Flask中设置的cookie呢？或检查是否已设置？基本上，我想知道用户是否登录(会话cookie存在)和他们的用户名。
如果我能以某种方式将Flask-Login插件与实际的Wordpress登录集成在一起，那将是最好的，然而，我不认为这是可能的。
浏览 3提问于2015-09-12得票数 1
所以我遇到了这个问题。我正在尝试使用$.get()与使用jQuery 1.2.6的Drupal6.16中的REST应用程序进行交互
我在桌面上有一个测试页面，在那里我运行了以下代码，它成功地运行了警报。
url = 'http://api.twitter.com/1/help/test.xml';
$.get(url, function(){alert("WORKING!!");}, 'xml');
但是，当我尝试在Drupal中运行它时，始终没有收到警报。由于某些原因，该函数从未被触发。
有什么想法吗？
浏览 0提问于2010-03-31得票数 1
回答已采纳
3回答
最新更新-为清晰起见更新
我在服务器A上设置了一个WordPress站点。
使用Gatsby和，我访问服务器A上的帖子并动态地组装页面。然后我将部署一个Gatsby站点到Netlify。
为了使用自定义域而不是Netlify的默认子域，我设置了一个，并将域的DNS指向Netlify的名称服务器。
问题是，当我导航到mycustomdomain.com/wp-admin (登录到WordPress的后端管理面板的路径)或mycustomdomain.com/wp-json (访问post内容的API端点)时，URL将被重定向到Netlify的服务器，而不是服务器A，而服务器A是我安装WordPr
浏览 0提问于2019-07-17得票数 1
我有一个单页应用程序，并希望缓存一些公共REST API调用。是否可以使用CloudFront来缓存这些API调用的JSON结果？
浏览 0提问于2013-10-31得票数 12
回答已采纳
如果我有：
一个域上的网络前端。
另一个域上的REST。
REST服务器配置为只允许来自web前端域的跨源请求，方法是将头Access-Control-Allow-Origin设置为web前端域。
除了要通过更多的篮圈，CSRF还提供了哪些额外的安全性？攻击者不能POST到我的后端，除非首先将他们的代码注入到网络前端，对吗？
，Chris说，"[...]So, yes, I think as a rule any API view should be CSRF exempt.[...]"。这个概念有效吗?它包括我的拓扑结构吗？
在我的配置中，通过正确配置CO
浏览 2提问于2015-03-30得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
