云策 WordPress 开发者社区

通用API文档

Authentication

查看官方原文 ↗
💡 云策文档标注

概述

本文档介绍了在WordPress中进行API身份验证的方法，特别是HTTP Basic Authentication的使用。它强调了这种方法的局限性，并提供了相关资源链接。

关键要点

  • 许多API需要身份验证才能访问端点，常用方法包括HTTP Basic Authentication。
  • 在WordPress中，可以通过wp_remote_get()函数的'Authorization'头来实现HTTP Basic Authentication。
  • HTTP Basic Authentication不安全，仅适用于测试和开发环境，因为它会暴露用户名和密码。
  • 建议查阅目标API的文档以获取更安全的身份验证方式，或参考WordPress REST API的相关文章。

代码示例

$args = array(
    'headers' => array(
        'Authorization' => 'Basic ' . base64_encode( YOUR_USERNAME . ':' . YOUR_PASSWORD )
    )
);
wp_remote_get( $url, $args );

注意事项

HTTP Basic Authentication仅用于测试和开发，生产环境中应使用更安全的身份验证方法。

📄 原文内容

Many APIs will require you to make authenticated requests to access some endpoints. A common authentication method is called HTTP Basic Authentication. It can be used in WordPress using the ‘Authorization’ header <a href="https://developer.wordpress.org/reference/functions/wp_remote_get/">wp_remote_get()</a>. 

$args = array(
    'headers' => array(
        'Authorization' => 'Basic ' . base64_encode( YOUR_USERNAME . ':' . YOUR_PASSWORD )
    )
);
wp_remote_get( $url, $args );

HTTP Basic Auth is very insecure because it exposes the username and password and is only used for testing and development. Check the documentation of the API you want to access for more information on how to authenticate.

If you want to make authenticated requests to the WordPress REST API, check this article.