WordPress WP REST API按域限制請求

Question

這似乎更明顯。 我使用WordPress來管理外部網站的內容。 WordPress內容通過WP REST API顯示，我將帶有ajax和JS的內容顯示到此遠程站點。 （例如https://example.com//wp-json/wp/v2/pages/23 ）。 一切都在SSL上，一切都很好。 我怎樣才能簡單地做到這一點，這個ajax GET請求只允許來自某個域 - 遠程站點？ WP API僅用於顯示數據。

Answer 1

我剛看了一下php服務器變量並搞清楚了。 $ _SERVER [ 'HTTP_ORIGIN']; 是我抓住的那個。 奇跡般有效！

add_filter( 'rest_authentication_errors', 'gc_filter_incoming_connections' );

function gc_filter_incoming_connections( $errors ){

    $allowed_origins = array('https://www.example.com'); // url that you want to access your WP REST API
    $request_origin = $_SERVER['HTTP_ORIGIN'];

    if( ! in_array( $request_origin, $allowed_origins ) )
        return new WP_Error( 'forbidden_access', 'Access denied', array( 'status' => 403 ) );

    return $errors;

}