Disable WP REST API

FAQ

Waarom zou iemand de REST API willen uitschakelen?

Technisch schakelt deze plugin de REST API alleen uit voor bezoekers die niet zijn ingelogd op WordPress. Met dat in gedachten, hier zijn een paar goede redenen waarom iemand de REST API voor niet-ingelogde gebruikers zou willen uitschakelen:

• De REST API is mogelijk niet nodig voor niet-ingelogde gebruikers
• Het uitschakelen van de REST API bespaart serverbronnen
• Door de REST API uit te schakelen, worden mogelijke aanvalsvectoren tot een minimum beperkt
• Het uitschakelen van de REST API voorkomt content scraping en plagiaat

Ik weet zeker dat er andere geldige redenen zijn, maar je krijgt het idee 🙂

Wat is het standaardbericht voor geweigerde toegang?

Als de gebruiker is ingelogd bij WordPress, worden de normale REST API gegevens weergegeven. als de gebruiker niet is ingelogd, is dit het standaardbericht:

{"code":"rest_login_required","message":"REST API restricted to authenticated users.","data":{"status":401}}

Hoe test ik of REST is uitgeschakeld ?

Testen is eenvoudig:

1. Uitloggen bij WordPress
2. Gebruik een browser om https://example.com/wp-json/ aan te vragen

Als je het volgende bericht ziet, is REST uitgeschakeld:

“rest_login_required: REST API beperkt tot geauthenticeerde gebruikers.”

Als je dan weer inlogd en een nieuw verzoek doet voor https://example.com/wp-json/, zal je zien dat REST normaal werkt.

Schakelt het REST functionaliteit uit die door andere plugins is toegevoegd?

Yes. If the user is NOT logged in, this plugin disables ALL endpoints that are registered with the WP REST API. Otherwise, if the user IS logged in, then this plugin does not block anything.

Werkt dit met Gutenberg/blok-editor?

Ja. Het werkt hetzelfde, ongeacht welke editor (klassiek of blok) je gebruikt.

Hoe het foutbericht aan te passen?

Standaard toont de plugin een bericht voor niet-geauthenticeerde gebruikers: “REST API beperkt tot geauthenticeerde gebruikers”. Om dat bericht aan te passen naar wat je wilt, voeg je de volgende code toe via functions.php of eenvoudige custom plugin :

function disable_wp_rest_api_error_custom($message) {

    return 'Customize your message here.'; // change this to whatever you want

}
add_filter('disable_wp_rest_api_error', 'disable_wp_rest_api_error_custom');

Hoe toegang te verlenen tot Contact Form 7 ?

Zoals uitgelegd in deze thread , vereist de plugin contact form 7 REST API toegang om het contactformulier te laten werken. Volg deze gids om dit mogelijk te maken.

Heb je een vraag?

Stuur vragen of andere feedback via mijn contactformulier