什么是 REST API？它如何工作？

REST（表述性状态转移）API（应用程序编程接口）是一种通过互联网在不同的软件组件之间进行通信的机制。它允许开发人员使用标准的 HTTP 方法（如 GET、POST、PUT、DELETE）来访问和操作来自 WordPress 等 Web 服务的数据和资源。

例如，使用 JavaScript，可以通过 REST API 从另一个应用程序创建、读取、更新或删除 WordPress 网站上的帖子和页面。

REST API 基于无状态原则，这意味着客户端向服务器发出的每个请求都必须包含处理该请求所需的所有信息。服务器不会存储有关客户端在请求之间的状态或历史记录的任何信息。这使得 REST API 更具可扩展性、可靠性和效率。

什么是基本身份验证？为什么它很重要？

基本身份验证是一种检查身份的方法，通过互联网发送你的用户名和密码。服务器验证这些凭据，如果正确，则允许访问。

基本身份验证很重要，因为它帮助保护数据和资源不被未经授权的人访问或更改。如果没有身份验证，任何人都可以查看和更改数据，导致问题或风险。然而，基本身份验证存在一些缺点，例如不加密的凭据可能会被窃取。

基本身份验证如何工作？

基本身份验证通过以下步骤进行：

1. 客户端请求需要身份验证的 URL，例如 https://example.com/secret。
2. 服务器响应 401 未授权错误和包含身份验证类型的 WWW-Authenticate 标头。
3. 客户端将用户名和密码编码为 base64 字符串，并在请求中发送授权标头。
4. 服务器解码凭据并检查其有效性。如果有效，授予访问权限并返回 200 OK 状态码；如果无效，拒绝访问并返回另一个 401 错误。

WordPress Rest API 的身份验证方法

WordPress REST API 提供了多种身份验证选项：

1. 基本身份验证：通过请求发送用户名和密码。
2. OAuth 身份验证：让用户授权网站或应用程序访问他们在其它网站上的信息。
3. Cookie 身份验证：使用 cookie 检查用户是否被允许发出请求并跟踪其会话。

使用 WordPress Rest API 实现开发最大化

将其与托管解决方案结合，以确保快速响应时间和高正常运行时间。可以通过以下步骤优化和使用 REST API。

安装 WordPress REST API 插件

要启用 WordPress REST API 插件，可以从 GitHub 获取并将其克隆到 WordPress 插件目录中，然后通过 WordPress 管理员激活它。

使用 Postman 发送经过身份验证的请求

1. 安装 Postman Chrome 扩展程序。

2. 在 Postman 中选择“基本身份验证”，输入用户名和密码，更新请求。

3. 发送需要身份验证的测试请求，验证服务器返回的状态。

使用 JavaScript 发送经过身份验证的请求

通过 JavaScript 使用 jQuery.ajax() 方法发送请求，并在请求中设置授权标头：

jQuery.ajax({
    url: 'http://example.com/wp-json/wp/v2/posts/50',
    method: 'DELETE',
    crossDomain: true,
    beforeSend: function(xhr) {
        xhr.setRequestHeader('Authorization', 'Basic ' + Base64.encode('username:password'));
    },
    success: function(data, txtStatus, xhr) {
        console.log(data);
        console.log(xhr.status);
    }
});

其它身份验证方法

Cookie 身份验证

在 WordPress 中，成功登录仪表板后会设置正确的 cookie。开发人员只需登录即可进行身份验证，但必须处理 API 的 nonce 以防止 CSRF 问题。

使用 WordPress HTTP API 发送请求

使用 wp_remote_request() 方法发送请求，传递 URL 和请求头参数，处理响应并执行相应的操作。

$wp_request_headers = array(
    'Authorization' => 'Basic ' . base64_encode('username:password')
);
$wp_request_url = 'http://example.com/wp-json/wp/v2/posts/50';
$wp_delete_post_response = wp_remote_request(
    $wp_request_url,
    array(
        'method' => 'DELETE',
        'headers' => $wp_request_headers
    )
);
echo wp_remote_retrieve_response_code($wp_delete_post_response) . ' ' . wp_remote_retrieve_response_message($wp_delete_post_response);

总结：

通过这些方法，可以有效地管理和优化 WordPress REST API 的使用，从而提升开发效率和网站安全性。