Comment désactiver l'API REST JSON dans WordPress pour une meilleure sécurité

L'avènement de l'API JSON REST dans Wordpress a fourni aux développeurs davantage de fonctionnalités leur permettant d'interagir facilement avec les données du site web par le biais de l'API. Il s'agit certainement d'un outil puissant pour les développeurs, mais pour certains propriétaires de sites web, il peut présenter des risques et des contraintes inutiles.

Dans cet article, nous allons voir comment désactiver l'API JSON REST dans WordPress afin d'assurer la sécurité de votre site et d'éviter d'éventuels problèmes de performance. Que vous désactiviez l'API REST JSON par l'intermédiaire de WP Constructeur de site web autodidacte Les débutants ou les développeurs expérimentés peuvent facilement maîtriser ces techniques pour améliorer la sécurité et les performances de leur site web.

Pourquoi devrais-je désactiver l'API REST JSON ?

L'API JSON REST permet aux développeurs d'accéder facilement aux données d'un site web WordPress via des requêtes API. Ceci est utile pour de nombreuses tâches de développement, en particulier lors de la création d'applications basées sur WordPress ou de systèmes frontaux. Cependant, pour le webmaster moyen qui ne dépend pas de ces fonctionnalités, l'activation de l'API JSON REST peutapporter les éléments suivantsquestions: :

1. faille de sécuritéJSON REST API : Lorsque l'API JSON REST est activée, votre site web peut être vulnérable aux demandes d'API non autorisées. De telles attaques peuvent entraîner des fuites de données, des fuites d'informations sur les utilisateurs, et peut-être même des fuites d'informations sur les utilisateurs.cause Attaque DDoS.
2. Problèmes de performanceLes demandes d'API peuvent consommer des ressources du serveur.intense Appels de l'APIPeut ralentir votre site, en particulier sur les serveurs à fort trafic ou aux ressources limitées.
3. fonction inutileSi votre site ne nécessite pas l'utilisation de la fonctionnalité REST API, l'activer ne fera qu'ajouter une charge supplémentaire.

Par conséquent, si vous n'avez pas besoin de la fonctionnalité de l'API REST et que vous souhaitez la désactiver pour améliorer la sécurité et les performances de votre site web, voici les étapes détaillées pour le faire.

Méthode 1 : Utiliser WPCode Plugin pour désactiver l'API REST JSON (recommandé)

utiliser Le plugin WPCode désactive les API REST JSON WPCode est un puissant plugin de gestion d'extraits de code qui facilite l'ajout et la gestion de code personnalisé sans avoir à modifier directement les fichiers du thème. Voici les étapes détaillées pour désactiver l'API REST JSON à l'aide de WPCode.

Étape 1 : Installer et activer le plug-in WPCode

Tout d'abord, vous devez installer et activer le plugin WPCode dans votre tableau de bord WordPress. Les étapes sont les suivantes :

1. Connectez-vous à votre tableau de bord WordPress.
2. Naviguer vers Plugins > "Installation de nouveaux plug-ins".
3. Dans la barre de recherche, tapez "WPCode".
4. Une fois que vous avez trouvé le plugin, cliquez sur "Installation en cours"Bouton.
5. Une fois l'installation terminée, cliquez sur "activer"Bouton.

Étape 2 : Ajouter un extrait de code qui désactive l'API REST JSON

Après avoir activé le plugin WPCode, suivez les étapes ci-dessous pour ajouter un extrait de code qui désactive l'API REST JSON :

1. Dans l'interface d'administration de WordPress, naviguez vers "segment de code">"entrepôt".

2. Dans la barre de recherche, tapez "Désactiver l'API REST de WordPress".

3. Une fois que vous avez trouvé l'extrait de code approprié, cliquez sur "Utilisation d'extraits de code"Bouton.

Le plugin WPCode ajoutera automatiquement le bon extrait de code pour vous et sélectionnera la méthode d'insertion appropriée. Tout ce qu'il y a à faire, c'est de changer le commutateur de "inactif"Switch to" (passer à)fonction"Cliquez ensuite sur "mettre à jour"Bouton.

Lorsque le code est activé, l'API JSON REST de WordPress est désactivée et les demandes d'API non autorisées ne peuvent pas accéder aux données de votre site web.

Méthode 2 : Désactiver l'API REST JSON à l'aide d'un plugin dédié

En plus du plugin WPCode, vous pouvez également utiliser le pluginDésactivation du plugin dédié JSON REST API. Cette approche est simple et directe et est idéale pour les utilisateurs qui ne veulent pas utiliser d'extraits de code.

Étape 1 : Installer et activer "Désactiver l'API REST"Plug-ins

Tout d'abord, vous devez installer et activer le plugin "Disable REST API".

Étape 2 : Tester si l'API REST est désactivée

Le plugin ne nécessite aucune configuration supplémentaire et une fois activé, le plugin va automatiquementBloquer toutes les API pour les utilisateurs qui ne sont pas connectés et renvoie une erreur d'authentification. Vous pouvez vérifier si l'API REST est désactivée en procédant comme suit :

1. Assurez-vous d'avoir quitté le tableau de bord de WordPress, ouPassez en mode incognito dans votre navigateur.
2. Accès dans le navigateur http://361sale.com/wp-json (veuillez remplacer "361sale.com" par le nom de domaine de votre site web).
3. Si l'API REST a été désactivée avec succès, vous verrez quelque chose comme "API REST désactivée"Message.

Impact potentiel de la désactivation de l'API REST

La désactivation de l'API REST JSON peut améliorer la sécurité et les performances de votre site web, mais elle peut avoir des conséquences, notamment pour les plugins ou les fonctionnalités qui reposent sur l'API REST. Par exemple, certains plugins peuvent avoir besoin de l'API REST pour fonctionner correctement, le pluginSi vous le désactivez, ces plug-ins risquent de ne pas fonctionner correctement.

Par conséquent, avant de désactiver l'API REST, il est recommandé de vérifier si des plugins ou des thèmes dépendent de l'API REST, et si vous devez utiliser l'API REST, vous pouvez envisager les solutions suivantesDésactiver uniquement pour les utilisateurs non connectésou utiliser d'autres mesures de sécurité pour protéger les demandes d'API.

résumés

L'API JSON REST est l'une des fonctions les plus puissantes de WordPress, mais pour ceux qui n'ont pas besoin de l'utiliser, sa désactivation peut améliorer la sécurité et les performances de votre site. En utilisant le plugin WPCode ou le plugin "Disable REST API", vous pouvez facilement le faire vous-même et vous assurer que votre site est protégé contre les requêtes API non autorisées.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.