API-Sperre

[a1880]

In der c't 23 vom 24.10.2020 wird auf Seite 29 empfohlen (Link), folgende Funktion in functions.php des verwendeten Themes hinzuzufügen:

add_filter( 'rest_authentication_errors', function( $result ) {
if ( ! empty( $result ) ) {
return $result;
}
if ( ! is_user_logged_in() ) {
return new WP_Error( '401', 'not allowed.', array('status' => 401) );
}
return $result;
});

Dadurch wird erreicht, dass niemand von außen die Json API des Wordpress aufrufen kann, ohne angemeldet zu sein.

Könnten Sie das einbauen, oder sollten sich die Anwender anderweitig helfen?

Gruß und Dank!

Axel

[modulbuero]

Hallo Axel,

wir werden den Filter prüfen und bei bedarf im nächsten Update aufnehmen.

Besten Dank für deinen Hinweis!

Gruß
Modulbuero