搬瓦工WordPress教程:安装Disable WP REST API插件,禁用REST API功能

2021-04-24更新 1470字
搬瓦工性价比套餐推荐和新手教程整理

从全球主机交流论坛(hostloc)中了解到,WordPress的REST API接口存在泄漏网站管理员用户名的风险,任何人都可能通过未经授权的REST API接口直接获取网站信息。如果管理员密码设置地复杂,那么管理员用户名泄漏造成的风险也不会很大,但是这依旧是一件比较烦的事情。本文将分享一下通过安装插件的方式为未登录用户禁用REST API,而已登录用户则启用REST API,这样可以大大降低管理员用户名泄漏的可能。

一、Disable WP REST API插件介绍

站长本次选择的插件是Disable WP REST API插件。这个插件只有一个功能:为没有登录WordPress的访问者禁用WP REST API,防止网站的REST/JSON API被滥用。 安装后即可生效,无需额外配置。此插件仅使用22行短代码(小于2KB),所以它是超轻量、快速且高效的。

功能:

  1. 禁用未登录访问者的REST/JSON
  2. 在HTTP响应中为所有用户禁用REST header
  3. 在HTML head中为所有用户禁用的REST link
  4. 100%即插即用,一劳永逸的解决方案

它是如何工作的? 这取决于使用的WordPress版本:

  • WordPress 4.7及更高版本:此插件只为未登录用户禁用REST API,已登录用户不受影响。
  • WordPress 4.6及更低版本:此插件为所有用户禁用REST API,包括未登录用户和已登录用户。

二、Disable WP REST API插件安装

我们可以直接从网站后台安装Disable WP REST API插件。登录网站后台,按照下图所示,点击插件-安装插件菜单,搜索插件:Disable WP REST API,找到禁用WP REST API插件,安装并且启用。

启动插件后,我们再点击插件-已安装的插件菜单,可以看到已经安装好的插件,可以再次确认下Disable WP REST API插件是否已经启用,如下图。

我们可以退出登录,然后访问http://网址/wp-json/或者https://网址/wp-json/查看插件是否正常工作,如果显示401信息则表示正常,如下图。

{"code":"rest_login_required","message":"REST API restricted to authenticated users.","data":{"status":401}}

三、搬瓦工新手必读教程和套餐推荐

1. 搬瓦工新手必读教程

  1. 搬瓦工购买教程:《搬瓦工VPS新手用户注册及购买图文教程,支持支付宝和银联支付
  2. 搬瓦工优惠码:BWH3HYATVBJW
  3. 搬瓦工补货通知:《欢迎订阅搬瓦工补货通知&活动推送&加入用户交流群
  4. 搬瓦工套餐推荐:《搬瓦工特价套餐推荐,洛杉矶CN2 GIA,香港CN2 GIA,日本大阪软银
  5. 搬瓦工演示网站:《搬瓦工演示测速网站(SpeedTest速度测试、LookingGlass路由测试)
  6. 搬瓦工测试IP:《搬瓦工旗下14个机房演示网站/测试文件/测试IP汇总和机房选择推荐
  7. 搬瓦工测评汇总:《搬瓦工机房测评:速度测试、延迟测试、路由测试、丢包率等
  8. 搬瓦工KiwiVM:《搬瓦工/BandwagonHOST自带KiwiVM控制面板使用介绍

2. 搬瓦工新手套餐推荐

搬瓦工在售套餐库存监控:https://kucun.52bwg.com

套餐CPU内存硬盘带宽流量/月机房价格购买
CN2
(最便宜)
1 核1 GB20 GB1 Gbps1 TBDC3 CN2
DC8 ZNET
DC2 QNET
DC4 MCOM
$49.99/年点击购买
CN21 核2 GB40 GB1 Gbps2 TB$52.99/半年
$99.99/年
点击购买
CN2 GIA-E
(最推荐)
2 核1 GB20 GB2.5 Gbps1 TBDC6 CN2 GIA-E
DC9 CN2 GIA
日本大阪软银
联通荷兰
$49.99/季度
$169.99/年
点击购买
CN2 GIA-E3 核2 GB40 GB2.5 Gbps2 TB$89.99/季度
$299.99/年
点击购买
HK CN2 GIA
(土豪专属)
2 核2 GB40 GB1 Gbps500 GB中国香港CN2 GIA$89.99/月
$899.99/年
点击购买
HK CN2 GIA4 核4 GB80 GB1 Gbps1 TB$155.99/月
$1559.99/年
点击购买

选择建议:

  • 入门:洛杉矶CN2套餐,目前最便宜,可选CN2 GT机房,入门之选。
  • 推荐:洛杉矶CN2 GIA-E套餐,价格适中,性能超好,可选机房多,性价比最高。
  • 高端:香港CN2 GIA套餐,价格较高,但是无可挑剔。
weinxin
我的微信
微信扫一扫
BandwagonHOST
  • 本文由 发表于 2021年1月15日12:13:38
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接。如有侵权,请联系站长进行处理。