Concevoir une boutique en ligne gratuitement avec ECWID et Wordpress
Concevoir une boutique en ligne gratuitement avec ECWID et Wordpress
L'API Rest de WordPress est un tournant majeur dans l'Histoire du CMS.
N'importe quelle installation a désormais une "vraie" API Rest qui expose les données du site et permet aux développeurs de tous horizons d'accéder aux contenus sans forcément avoir besoin de passer par du développement PHP ou du développement WordPress spécifique.
Un des problèmes soulevés est néanmoins la sécurité avec la possibilité pour un utilisateur anonyme, autrement dit n'importe qui, d'accéder au listing des utilisateurs via par exemple la route /wp-json/wp/v2/users.
Grâce au plugin Disable REST API, que nous allons voir ensemble, on pouvait supprimer l'API entièrement (comme l'indique son nom) mais depuis les dernières versions on peut aussi autoriser et désactiver certaines routes ce qui permet plus de souplesse tout en sécurisant.
Bon tuto !
Qu’allez-vous apprendre dans ce cours ?
Plan de cours
Leçon 1
Présentation (extrait)
Présentation (extrait)
Leçon 2
Désactiver / autoriser des routes avec un plugin
Désactiver / autoriser des routes avec un plugin
Plan détaillé du cours
Leçon 1Présentation (extrait)
01m47s
Leçon 2Désactiver / autoriser des routes avec un plugin
05m03s
Aperçus
Avis des apprenants