WordPress REST API 有効化方法，安全な設(shè)定と活用ガイド

來自：素雅營銷研究院

方知筆記

2025年06月06日 10:11

WordPress REST APIとは

WordPress REST APIは、WordPressサイトのデータにプログラムでアクセスするための強(qiáng)力なインターフェースです。JSON形式でデータをやり取りできるため、モバイルアプリ開発やヘッドレスCMS構(gòu)築、サイト間のデータ連攜など、さまざまな用途に活用できます。

REST APIの有効化手順

1. 基本設(shè)定の確認(rèn)

WordPress 4.7以降のバージョンでは、REST APIがデフォルトで有効になっています。まず、以下のURLにアクセスしてAPIが利用可能か確認(rèn)しましょう。

https://あなたのサイトURL/wp-json/

2. パーマリンク設(shè)定の更新

APIが正常に動(dòng)作しない場(chǎng)合、パーマリンク設(shè)定を更新する必要があります。

WordPressダッシュボードにログイン
「設(shè)定」→「パーマリンク」を選択
「変更を保存」をクリック（設(shè)定を変更せずに）

3. プラグインによる制御

特定の條件下でAPIを無効化/有効化するには、以下のコードをテーマのfunctions.phpファイルに追加します。

// REST APIを有効化
add_filter('rest_enabled', '__return_true');
add_filter('rest_jsonp_enabled', '__return_true');

// 認(rèn)証なしのアクセスを制限（オプション）
add_filter('rest_authentication_errors', function($result) {
if (!empty($result)) {
return $result;
}
if (!is_user_logged_in()) {
return new WP_Error('rest_not_logged_in', 'APIへのアクセスには認(rèn)証が必要です', array('status' => 401));
}
return $result;
});

セキュリティ対策

REST APIを有効化する際は、セキュリティ対策が不可欠です。

1. アクセス制限方法

// 特定の名前空間のみ許可
add_filter('rest_endpoints', function($endpoints) {
$allowed_namespaces = array('wp/v2', 'myplugin/v1');
foreach ($endpoints as $route => $endpoint) {
$namespace = explode('/', $route)[0];
if (!in_array($namespace, $allowed_namespaces)) {
unset($endpoints[$route]);
}
}
return $endpoints;
});