この記事は最後に更新してから1年以上経過しています。
説明
今回追加したものは、REST API / Usersの使用をログイン時のみ使用できるように制限する機能である。この機能を有効にすることで、管理者情報が漏洩するリスクを低減させる効果が期待できる。
REST APIとの付き合い方
REST APIはサイトのさまざまな情報にアクセスできる便利な機能であり、その情報の中には管理者情報も含まれている。今回追加した機能は、管理者情報へのアクセスをログイン時に限定するものである。「設定」－「ログインページ」の変更箇所は次の通り。
1つ目の変更点が「その他」に追加した「ログインしていない場合はREST API / Usersを拒否する。」チェックボックスである。これをチェックすることで、ログインしていないクライアントからのREST API / Usersリクエストはエラーレスポンスを返すようになり、そのログ情報を保存する。
2つ目の変更点が「ログ保存」の「拒否したRESI APIのログ件数:」であり、上記のログ情報を保持する最大件数を設定できる（省略時は200件）。
0ではない
REST APIのログはログがある場合に「ダッシュボード」のウィジェットとして表示される。以下は先週から試験的に導入したサイトのものである。
現状、REST API / Usersが使用される頻度はそれほど多くないようだが、けっして「0」ではない。REST APIそのものは、WordPress本体のブロックエディタやプラグインでも使用されているため、今回の対応は影響範囲を考慮してREST API / Usersに絞った対応となっている。
最終更新 : 2019年04月22日 11:02
お勧め
add_shortcode（2018年5月27日 更新）
void add_shortcode( string $tag, mixed $func )
ショートコード（独自タグ）を追加する。ショートコードは、投稿記事内でテキスト内容がない[tag]や、テキストを内包する[tag]テキスト[/tag]の書式で使用できる独自タグのこと。標準の状態では、 the_content関数によって表示する直前のフィルター処理内でパラメータ$funcで指定した関数・メソッドが実行される。
get_user_setting（2022年1月31日 更新）
mixed get_user_setting( string $name [ , string $default = false ] )
ユーザーインターフェイス設定を取得する。
have_posts（2018年5月27日 更新）
bool have_posts( )
次の投稿データが存在するかを調べる。
in_category（2018年5月27日 更新）
bool in_category( mixed $category [ , mixed $post = null ] )
投稿情報が指定したカテゴリーに属しているか調べる。
add_feed（2024年6月24日 更新）
string add_feed( string $feedname, callable $callback )
フィードを追加する。