基本認証を使用した WordPress REST API のセキュリティ保護ガイド

• ユーザー名パスワード
• クライアント認証情報

 
var client = new RestClient("http://<wp_base_url>/wp-json/wp/v2/posts ");
client.Timeout = -1;
var request = new RestRequest(Method.POST);
request.AlwaysMultipartFormData = true;
request.AddParameter("title", "Sample Post");
request.AddParameter("status", "publish");
IRestResponse response = client.Execute(request);
Console.WriteLine(response.Content);

 
OkHttpClient client  = new OkHttpClient().newBuilder().build();
MediaType mediaType = MediaType.parse("text/plain");
RequestBody body  = new MultipartBody.Builder().setType(MultipartBody.FORM)
.addFormDataPart("title","Sample Post")
.addFormDataPart("status", "publish") 
.build();
Request request  = new Request.Builder()
.url("http://<wp_base_url>/wp-json/wp/v2/posts ")
.method("POST", body)
 .build();
Response responseclient.newCall(request).execute();

 
var form = new FormData();
form.append("title","Sample Post");
form.append("status", "publish"); 

var settings  = {
"url": "http://<wp_base_url>/wp-json/wp/v2/posts ",
"method": "POST",
"timeout": 0,
"processData": false,
"mimeType": "multipart/form-data",
"contentType": false,
"data": form
};

$.ajax(settings).done(function (response)  {
console.log(response);
});

 
<?php
 $curl = curl_init();
curl_setopt_array($curl, array 
(
CURLOPT_URL => 'http://%3Cwp_base_url%3E/wp-json/wp/v2/posts%20',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => '',
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => 'POST',
CURLOPT_POSTFIELDS => array('title' => 'Sample Post','status' => 'publish'),
));

$response = curl_exec($curl);
curl_close($curl);    
echo $response;

 
import http.client
import mimetypes
from codecs import encode

conn   = http.client.HTTPSConnection("<wp_base_url>")
dataList= []
boundary = 'wL36Yn8afVp8Ag7AmP8qZ0SA4n1v9T'
dataList.append(encode('--' + boundary))
dataList.append(encode('Content-Disposition: form-data; name=title;')) 

dataList.append(encode('Content-Type: {}'.format('text/plain')))    
dataList.append(encode(''))    

dataList.append(encode("Sample Post"))
dataList.append(encode('--' + boundary))    
dataList.append(encode('Content-Disposition: form-data; name=status;'))    

dataList.append('Content-Type: {}'.format('text/plain')))
dataList.append(encode(''))    

dataList.append(encode("publish")) 
dataList.append(encode('--'+boundary+'--'))    
dataList.append(encode(''))    
body  = b'\r\n'.join(dataList)    
payload= body
headers = {
'Content-type': 'multipart/form-data; boundary={}'.format(boundary) 
}
conn.request("POST", "/wp-json/wp/v2/posts ", payload, headers)
res= conn.getresponse()    
data = res.read()    
print (data.decode("utf-8"))   

 
var client = new RestClient("http://<wp_base_url>/wp-json/wp/v2/posts ");
client.Timeout = -1;
var request = new RestRequest(Method.POST);
request.AddHeader("Authorization", "Basic base64encoded < clientid:clientsecret > ");
request.AlwaysMultipartFormData = true;
request.AddParameter("username", "test");
request.AddParameter("email", "test@test.com");
request.AddParameter("password", "test");
request.AddParameter("name", "test");
IRestResponse response = client.Execute(request);
Console.WriteLine(response.Content);

 
OkHttpClient client  = new OkHttpClient().newBuilder().build();
MediaType mediaType = MediaType.parse("text/plain");
RequestBody body  = new MultipartBody.Builder().setType(MultipartBody.FORM)
.addFormDataPart("username","test")
.addFormDataPart("email","test@test.com")
.addFormDataPart("password","test")
.addFormDataPart("name","test") 
.build();
Request request  = new Request.Builder()
.url("http://<wp_base_url>/wp-json/wp/v2/posts ")
.method("POST", body)
.addHeader ("Authorization", "Basic base64encoded < clientid:clientsecret > ")
 .build();
Response responseclient.newCall(request).execute();

 
var form = new FormData();
form.append("username", "test");
form.append("email", "test@test.com");
form.append("password", "test");
form.append("name", "test");

var settings  = {
"url": "http://<wp_base_url>/wp-json/wp/v2/posts ",
"method": "POST",
"timeout": 0,
"headers": {
"Authorization": "Basic base64encoded < clientid:clientsecret > "
},
"processData": false,
"mimeType": "multipart/form-data",
"contentType": false,
"data": form
};

$.ajax(settings).done(function (response)  {
console.log(response);
});

 
<?php
 $curl = curl_init();
curl_setopt_array($curl, array 
( 
CURLOPT_URL => 'http://%3Cwp_base_url%3E/wp-json/wp/v2/users',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => '',
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => 'POST',
CURLOPT_POSTFIELDS => array('username' => 'test','email' => 'test@test.com','password' => 'test','name' => 'test'),
CURLOPT_HTTPHEADER => array(
'Authorization: Basic base64encoded < clientid:clientsecret > '
),
))  
$response = curl_exec($curl);
curl_close($curl);    
echo $response;

 
import http.client
import mimetypes
from codecs import encode

conn   = http.client.HTTPSConnection("<wp_base_url>")
dataList= []
boundary = 'wL36Yn8afVp8Ag7AmP8qZ0SA4n1v9T'
dataList.append(encode('--' + boundary))
dataList.append(encode('Content-Disposition: form-data; name=username;'))

dataList.append(encode('Content-Type: {}'.format('text/plain')))    
dataList.append(encode(''))    

dataList.append(encode("test"))
dataList.append(encode('--' + boundary))    
dataList.append(encode('Content-Disposition: form-data; name=email;'))

dataList.append('Content-Type: {}'.format('text/plain')))
dataList.append(encode(''))    

dataList.append(encode("test@test.com"))
dataList.append(encode('--'+ boundary))    
dataList.append(encode('Content-Disposition: form-data; name=password;'))

dataList.append(encode('Content-Type: {}'.format('text/plain')))
dataList.append(encode(''))

dataList.append(encode("test"))
dataList.append(encode('--' + boundary))

dataList.append(encode('Content-Disposition: form-data; name=name;'))

dataList.append(encode('Content-Type: {}'.format('text/plain')))
dataList.append(encode(''))

dataList.append(encode("test"))
dataList.append(encode('--'+boundary+'--'))
dataList.append(encode(''))
body  = b'\r\n'.join(dataList)    
payload= body
headers = {
'Authorization': 'Basic base64encoded < clientid:clientsecret > ',
'Content-type': 'multipart/form-data; boundary={}'.format(boundary) 
}
conn.request("POST", "/wp-json/wp/v2/posts ", payload, headers)
res= conn.getresponse()    
data = res.read()    
print (data.decode("utf-8"))   

郵便配達員のサンプル:

Postman を使用して REST API リクエストを作成するには、次の手順に従います。

• セットアップボタンをクリックすると、セットアップが開始されます 郵便配達員のサンプル プラグインのタブ。

• 次に、Basic Authentication Postman Samples カードの上にマウスを置きます。

a) ユーザー名とパスワード


• ダウンロードしたものをインポートする JSONファイル 以下に示すように、Postman アプリケーションに入力します。

• jsonファイルをインポートしたら、最後の図に示すように、コレクションの下のREST APIリクエストをクリックします。 Wordpress ドメインを使用して、 http://<wp_base_url>/wp-json/wp/v2/posts そして、 Base64エンコード ヘッダーにはベースエンコードされた値が含まれます。

例：
ユーザー名: testuser、パスワード: password@123 の場合、base64 でエンコードされた値は 'dGVzdHVzZXI6cGFzc3dvcmRAMTIz' になります。



b) クライアント ID とクライアント シークレットの場合


• ダウンロードしたものをインポートする JSONファイル 以下に示すように、Postman アプリケーションに入力します。

• jsonファイルをインポートしたら、最後の図に示すように、コレクションの下のREST APIリクエストをクリックします。 Wordpress ドメインを使用して、 http://<wp_base_url>/wp-json/wp/v2/posts そして、 Base64エンコード ヘッダーにはベースエンコードされた値が含まれます。

機能説明

1. ロールベースの REST API の制限:

この機能を使用すると、ユーザー ロールに応じて REST API アクセスを制限できます。REST API を介して要求されたリソースへのアクセスが許可されるロールを指定することができます。その結果、ユーザーが REST API 要求を行うと、そのロールがチェックされ、そのロールがホワイトリストに含まれている場合にのみリソースへのアクセスが許可されます。

それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• そして、 役割ベースの制限 セクションでは、デフォルトですべてのロールが API にアクセスできるようになります。アクセスを制限するロールのチェックボックスを有効にすることができます。

• 上記の画像では、サブスクライバー ロールのチェックボックスが有効になっています。そのため、サブスクライバー ロールを持つユーザーが API リクエストを行うたびに、そのユーザーは要求されたリソースにアクセスできなくなります。

ご注意: ロールベースの制限機能は、Basic 認証 (ユーザー名: パスワード)、JWT 方式、OAuth 2.0 (パスワード付与) に有効です。

2. カスタムヘッダー:

この機能は、デフォルトのヘッダーの代わりにパーソナライズされたヘッダーを選択する機能を提供します。 「認可」 ヘッダー。これにより、カスタム設定に従ってヘッダーに名前を付けることができるため、セキュリティが強化されます。したがって、誰かがヘッダー名を付けたREST APIリクエストを送信しようとした場合、 「認可、' API へのアクセスが許可されます。

それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• その後、 「カスタムヘッダー」 セクションでは、テキスト ボックスを編集して、必要なカスタム名を入力できます。

3. REST API を除外します。

この機能を使用すると、特定の REST API をホワイトリストとして指定し、認証を必要とせずに直接アクセスできるようになります。その結果、ホワイトリストに登録されたすべての REST API がパブリックにアクセス可能になります。

それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• その後、 「REST APIを除外する」、パブリックアクセスのためにホワイトリストに登録する必要がある規定の形式で API を入力できます。

• 例: REST API を除外するとします。「/wp-json/wp/v2/posts」の場合は、テキストボックスに「/wp/v2/posts」と入力する必要があります。

4. HMAC を使用してトークンの高度な暗号化を有効にします。

この機能は基本認証方式で提供されており、トークンは通常、デフォルトで Base64 エンコードを使用して暗号化されます。ただし、詳細オプションを使用すると、非常に安全な HMAC 暗号化方式を使用してトークンを暗号化できるため、非常に高いレベルのセキュリティが保証されます。

1. ロールベースの REST API の制限:

この機能を使用すると、ユーザー ロールに応じて REST API アクセスを制限できます。REST API を介して要求されたリソースへのアクセスが許可されるロールを指定することができます。その結果、ユーザーが REST API 要求を行うと、そのロールがチェックされ、そのロールがホワイトリストに含まれている場合にのみリソースへのアクセスが許可されます。




それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• そして、 役割ベースの制限 セクションでは、デフォルトですべてのロールが API にアクセスできるようになります。アクセスを制限するロールのチェックボックスを有効にすることができます。

• 上記の画像では、サブスクライバー ロールのチェックボックスが有効になっています。そのため、サブスクライバー ロールを持つユーザーが API リクエストを行うたびに、そのユーザーは要求されたリソースにアクセスできなくなります。

ご注意: ロールベースの制限機能は、Basic 認証 (ユーザー名: パスワード)、JWT 方式、OAuth 2.0 (パスワード付与) に有効です。




2. カスタムヘッダー:

この機能は、デフォルトのヘッダーの代わりにパーソナライズされたヘッダーを選択する機能を提供します。 「認可」 ヘッダー。これにより、カスタム設定に従ってヘッダーに名前を付けることができるため、セキュリティが強化されます。したがって、誰かがヘッダー名を付けたREST APIリクエストを送信しようとした場合、 「認可、' API へのアクセスが許可されます。




それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• その後、 「カスタムヘッダー」 セクションでは、テキスト ボックスを編集して、必要なカスタム名を入力できます。




3. REST API を除外します。

この機能を使用すると、特定の REST API をホワイトリストとして指定し、認証を必要とせずに直接アクセスできるようになります。その結果、ホワイトリストに登録されたすべての REST API がパブリックにアクセス可能になります。




それを構成する方法は？

• まず、プラグインに移動します '高度な設定' タブには何も表示されないことに注意してください。
• その後、 「REST APIを除外する」、パブリックアクセスのためにホワイトリストに登録する必要がある規定の形式で API を入力できます。

• 例: REST API を除外するとします。「/wp-json/wp/v2/posts」の場合は、テキストボックスに「/wp/v2/posts」と入力する必要があります。

4. HMAC を使用してトークンの高度な暗号化を有効にします。

この機能は基本認証方式で提供されており、トークンは通常、デフォルトで Base64 エンコードを使用して暗号化されます。ただし、詳細オプションを使用すると、非常に安全な HMAC 暗号化方式を使用してトークンを暗号化できるため、非常に高いレベルのセキュリティが保証されます。

関連記事

• WordPress REST API OAuth 2.0 認証方法
• WordPress REST API キーの認証方法 | セキュアなREST API

 プラグインのデモをリクエストする

フル機能のトライアル版を入手

メール *

要件 * 送信

 ご返信ありがとうございます。すぐにご返信させていただきます。

何か問題が発生しました。 もう一度質問を送信してください