WordPress教程:禁用JSON REST API移除wp-json链接

WordPress4.4版本默认集成了JSON REST API,这个功能是备受关注的,对于开发者来说,是非常有价值的,通过JSON REST API可以在外部程序中很方便地调用WordPress网站内部的数据,比如可以使用WordPress来制作app程序。

对绝大多数的WordPress使用者来说,这个功能是用不到的,JSON REST API采用的是GET请求方式来获取数据,这样会为DDOS攻击提供了新的攻击途径,就像XML-RPC接口一样,为了避免黑客利用此功能来攻击我们的服务器和网站程序,这篇WordPress教程里我们就向大家介绍一下禁用 WordPress中JSON REST API功能或者说移除head里面wp-json链接的方法。

切换到主题目录,打开functions.php文件,加入以下代码:

functions.php
/**
* 禁用 WordPress 的 JSON REST API
*/
add_filter(‘rest_enabled’, ‘__return_false’);
add_filter(‘rest_jsonp_enabled’, ‘__return_false’);
remove_action( ‘wp_head’, ‘rest_output_link_wp_head’, 10 );
remove_action( ‘wp_head’, ‘wp_oembed_add_discovery_links’, 10 );

上一篇: