Q&A
> Nonceの生成はWordpress側で行うと思いますが，
その nounce とやらが、どのタイミングでどのようにサーバーからの応答に含まれて送られてきて、それをクライアントがどのタイミングでどのように要求に含めて送信すればいいのかを具体的に書いてもらえないとレスは付きにくいと思います。それを知り得るのはたぶん質問者さんだけでしょうから。
こんにちは．
WordpressのREST APIを叩いて記事の新規投稿のできるデスクトップアプリをC#で作っています．
行き詰まっているのですが，もしかしてそもそも次の前提条件の下では不可能では…という気がしています．
前提条件として
0. アプリのユーザはWordpressの管理者．当然投稿権限を持っている
0. Wordpressのカスタム(プラグイン等)はしない
0. Apacheの設定変更，.htaccess等の編集はしない
0. WordPress 5.3.2を想定していますが，Ver依存はできるだけしたくありません
です．
REST APIの認証方法として，
0. クッキー認証
0. OAuth 認証
0. アプリケーションパスワード または ベーシック認証
があることは承知していますが，前提条件により2,3の認証方式は使用できません．
(BASIC認証はApacheによりAuthorizationヘッダがPHPに渡らないため使えませんでした．前提条件3により.htaccessの編集ができないため不可です)
そこでCookie認証を行おうと思ったのですが，Nonceで躓いています．
もしかしてユーザID，パスワードだけでは管理画面を通さないと投稿できないのでしょうか…？
TcpClientを使って，HttpClientを自作し，wp-login.phpにID,パスワードを投げ，Cookieを取得するところまではできました．
取得したCookieをヘッダに入れてREST APIに投稿データをPOSTしましたが，HTTP/1.1 401 Unauthorizedが発生します．
Nonceの生成はWordpress側で行うと思いますが，これを取得するAPIはないように思います．
自前のHttpClientでpost-new.phpにアクセスして，HTMLをパースし，block-editor内から_wpnonceを取り出せばできるような気もしますが，WordPressのバージョンに依存してしまうような気もします...
#質問内容まとめ
- 以上の内容から考えると，REST APIのみで投稿はNonceが取得できないから不可能 → 正か誤か
- ↑が誤であればどのようにすればよいでしょうか...
- WordPress公式アプリではユーザIDとパスワードのみで認証しているように思いますが，どのように投稿を実装しているのでしょうか
以上3点よろしくお願いします．
追記
https://wordpress.org/support/topic/cant-connect-to-wordpress-rest-api-without-a-plugin/
こちらを読む限りやはり管理画面からNonceをHTMLパースで抽出しないと不可能なように思えます......やはり無理か…
SurferOnWww様、コメントありがとうございます
WP側はデフォルトのまま使用するので、私自身もNonceの生成等はわからないのです…。
あくまで、デフォルトのWPに対してHTTPアクセスするだけでNonceを取得する方法はないだろうか…事でして。。
WP側のカスタムをすれば解決する話なのですが、使う人が自分だけではないのでそれができません
> WP側はデフォルトのまま使用するので、私自身もNonceの生成等はわからないのです…。
それははっきり言って丸投げというやつでは？ 質問者さんがやっていることを 100% 知っている人はここのような掲示板の回答者にはいないのでちょっと無理目な質問の仕方だと思います。自分は徹底します。お役に立てずすみませんが、他の方の回答をお待ちください。
≫丸投げ
丸投げではないと思うのですが…
その根拠はこの質問の肝は「デフォルトWPからNonceを取り出す方法(と理論の確認)」にあるからです。WPのカスタムをしてくれと申し上げてるわけではありません。
そして、投稿ページのHTMLをパースしてNonceを抽出し、それを添えてAPIにPOSTしたところ投稿に成功しました。
したがっていま一番知りたいことは
・HTMLをパースする以外の方法でNonceを抽出する方法はあるのか
・あるいはNonceを使わずに別の認証方法でAPIを叩けないか
になります。
あなたの回答
tips
プレビュー
