WordPress Rest API 인증
작성자: miniOrange
WordPress REST API 인증 플러그인은 WordPress REST API에 대한 무단 액세스로부터 보안을 제공합니다.
검색 결과 :
×WordPress REST API 키 인증에는 다음이 포함됩니다. API 키 확인(Bearer 토큰) WP REST API에 액세스하려면 WP REST API 엔드포인트에 액세스하기 위한 요청이 시작될 때마다 키(Bearer 토큰)를 사용하여 인증이 필요합니다. 요청된 WordPress REST API 엔드포인트에 대한 리소스에 대한 액세스 권한은 API 키(Bearer 토큰)의 유효성 검사를 기반으로 부여됩니다.
참고로 API 키는 다음을 위해 설계된 인증 프로토콜입니다. 개발자가 인증 키를 생성하도록 허용 서버 측 프로세스, 휴대폰 애플리케이션 및 데스크톱 컴퓨터와 같은 리소스에 사용될 수 있습니다.
WordPress API 키 인증 방법은 WordPress REST API의 보안을 보장하는 중요한 수단입니다. API 키가 손상되면 다시 생성될 수 있으며, 이로 인해 이전에 생성된 모든 키가 자동으로 만료됩니다. 새로 생성된 키는 WP API 키 인증에 사용됩니다. REST API를 보호하지 못하면 승인되지 않은 개인이 시스템에 액세스할 수 있게 되어 잠재적으로 데이터 침해가 발생할 수 있으므로 상당한 보안 위험이 발생할 수 있습니다.
이 가이드는 자세한 단계별 프로세스를 안내합니다. WordPress REST API 인증 설치 및 구성 REST API의 보안을 강화합니다.
WordPress REST API 인증 플러그인은 WordPress REST API에 대한 무단 액세스로부터 보안을 제공합니다.
사용 사례 : 베어러 키/토큰을 통한 WordPress REST API 엔드포인트 액세스 보호/보안 
1. API 키 인증은 게시물, 페이지 또는 WordPress의 기타 REST API와 같은 WordPress REST API 엔드포인트에 대한 보호 장치 역할을 하여 무단 액세스로부터 보호하고 사용자의 WP 로그인 자격 증명이나 클라이언트 ID 및 클라이언트를 공유할 필요성을 무효화합니다. 인증을 위한 비밀입니다. 이 WordPress API 키 생성기 접근 방식은 웹 사이트에서 다양한 WordPress REST API를 인증하는 데 활용할 수 있는 고유한 인증 키를 생성합니다.
WordPress REST API 키 인증을 활용하는 것은 API 키 인증으로 WP REST API를 강화하는 가장 쉽고 널리 채택되는 접근 방식 중 하나입니다. 이 접근 방식은 WordPress 웹 사이트에서 REST API의 보안을 강화합니다.
2. Android 및 iOS용 블로그 애플리케이션을 개발하고 WordPress에 모든 블로그를 게시했다고 가정해 보겠습니다. 그러나 WordPress REST API에서 게시물/블로그를 검색하면서 대중이 액세스할 수 없도록 하고 싶습니다. 이러한 경우 WordPress REST API 키 인증을 구현하여 GET 요청을 보호하고 엔드포인트의 보안을 보장하는 것이 좋습니다.
플러그인은 WordPress REST API를 인증하는 데 사용할 수 있는 두 가지 종류의 API 키/보안 토큰을 제공합니다.
I. 범용 API 키 - Universal API 키는 HTTP GET 메소드를 포함하고 WordPress 사용자 기능이 필요하지 않은 WP REST API를 인증하는 데 가장 적합합니다.
참고 사항 : 이 키는 사용자 기능과 관련이 없으며 WordPress에서 사용자 권한을 기대하는 API에 액세스하는 데 사용할 수 없습니다. "예 - 일반적인 WordPress 게시물, 댓글 등을 가져오기 위해 GET API를 사용하려는 경우.”
II. 사용자별 API 키 - 사용자 기반 API는 특히 사용자 기능과 관련된 작업을 수행하려는 경우 GET, POST, PUT, DELETE와 같은 HTTP 메서드를 포함하는 WP REST API를 인증하는 데 가장 적합합니다.
예 - 사용자 기능(WP 역할), 사용자 데이터를 기반으로 WordPress 게시물 가져오기와 같은 작업을 수행하거나 새 사용자, 새 게시물 등을 생성하려는 경우
다음 Rest API 인증 방법에 대한 사용 사례를 읽어보세요.
Request: GET https://<domain-name>/wp-json/wp/v2/posts
Header:Authorization: Bearer <token>
Sample request: GET https://<domain-name>/wp-json/wp/v2/posts
Header:Authorization: Bearer kGUfhhzXZuWisofgnkAsuHGDyfw7gfhg5s
Sample curl Request Format-
curl -H "Authorization:Bearer <token-value>"
-X GET http://<wp_base_url>/wp-json/wp/v2/posts
I. Authorization : HTTP 권한 부여 요청 헤더에는 일반적으로 사용자 에이전트의 자격 증명이나 토큰 유형 및 토큰 값이 포함되어 서버에서 사용자 에이전트를 인증하는 수단으로 사용됩니다. 이는 일반적으로 서버가 다음 상태로 응답하는 실패한 인증 시도 후에 발생합니다. 무단 401.
II. Bearer <token-value>: XNUMXD덴탈의 교군꾼 인증 서버에 의해 생성됩니다. 클라이언트 애플리케이션이 인증 서버를 요청하면 서버는 해당 토큰을 인증하고 이에 따라 클라이언트 애플리케이션에 응답을 제공합니다.
프로그래밍 언어의 코드 샘플
var client = new RestClient("http://<wp_base_url>/wp-json/wp/v2/posts ");
client.Timeout = -1;
var request = new RestRequest(Method.GET);
request.AddHeader("Authorization", "Bearer <token-value>");
IRestResponse response = client.Execute(request);
Console.WriteLine(response.Content);
OkHttpClient client = new OkHttpClient().newBuilder().build();
Request request = new Request.Builder()
.url("http://<wp_base_url>/wp-json/wp/v2/posts ")
.method("GET", null)
.addHeader = ("Authorization", "Bearer <token-value>")
.build();
Response responseclient.newCall(request).execute();
var settings = {
"url": "http://<wp_base_url>/wp-json/wp/v2/posts ",
"method": "GET",
"timeout": 0,
"headers": {
"Authorization": "Bearer <token-value >"
},
};
$.ajax(settings).done(function (response) {
console.log(response);
});
<?php
$curl = curl_init();
curl_setopt_array($curl, array
(
CURLOPT_URL => 'http://%3Cwp_base_url%3E/wp-json/wp/v2/posts',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => '',
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => 'GET',
CURLOPT_HTTPHEADER => array(
'Authorization: Bearer <token-value>'
),
));
$response = curl_exec($curl);
curl_close($curl);
echo $response;
import http.client
conn = http.client.HTTPSConnection("<wp_base_url>")
payload= "
headers = {
'Authorization': 'Bearer <token-value>'
}
conn.request("GET", "/wp-json/wp/v2/posts ", payload, headers)
res= conn.getresponse()
data = res.read()
print (data.decode("utf-8"))
Postman을 사용하여 REST API 요청을 수행하려면 아래 단계를 따르세요.
기능 설명1. 역할 기반 REST API 제한사항:
이 기능을 사용하면 사용자 역할에 따라 REST API 액세스를 제한할 수 있습니다. REST API를 통해 요청된 리소스에 액세스하도록 허용해야 하는 역할을 지정할 수 있는 옵션이 있습니다. 따라서 사용자가 REST API 요청을 시작하면 해당 역할이 검색되고 해당 역할이 화이트리스트에 포함된 경우에만 리소스에 대한 액세스 권한이 부여됩니다.
그것을 구성하는 방법?
참고 : 역할 기반 제한 기능은 기본 인증(사용자 이름: 비밀번호), JWT 방식, OAuth 2.0(비밀번호 부여), API 키 인증(사용자별 API 키)에 유효합니다.
2. 커스텀 헤더
이 기능은 기본 'Authorization' 헤더 대신 사용자 정의 헤더를 선택하는 옵션을 제공합니다. 이렇게 하면 사용자 정의 이름의 헤더를 도입하여 보안이 강화됩니다. 개인이 'Authorization' 헤더가 포함된 REST API 요청을 보내려고 하면 API에 액세스할 수 없습니다.
그것을 구성하는 방법?
3. REST API 제외
이 기능을 사용하면 REST API에 대한 화이트리스트를 생성하여 인증 없이 직접 액세스할 수 있습니다. 결과적으로 이 화이트리스트에 포함된 모든 REST API는 공개적으로 액세스할 수 있습니다.
그것을 구성하는 방법?
4. 사용자별 API 키/토큰 생성
이 기능을 사용하는 방법:
축하해요! 이 가이드를 사용하여 WordPress REST API 키 인증을 성공적으로 구성했습니다. 이제 WordPress REST API 엔드포인트는 안전하며 데이터는 무단 액세스로부터 보호됩니다.
추가 자료메일을 보내주세요 apisupport@xecurify.com 귀하의 요구 사항에 대한 빠른 안내(이메일/회의를 통해)를 원하시면 저희 팀이 귀하의 요구 사항에 따라 가장 적합한 솔루션/계획을 선택하도록 도와드릴 것입니다.
도움이 필요하다? 우리는 바로 여기에 있습니다!
