質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
87.20%
C#

C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

API

APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。

受付中

REST APIのCookie認証を用いてデスクトップアプリから投稿するには?

ElecDove
ElecDove

総合スコア0

C#

C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

API

APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。

0回答

0評価

2クリップ

1460閲覧

投稿2020/02/28 14:52

編集2022/01/12 10:55

こんにちは.

WordpressのREST APIを叩いて記事の新規投稿のできるデスクトップアプリをC#で作っています.
行き詰まっているのですが,もしかしてそもそも次の前提条件の下では不可能では…という気がしています.

前提条件として
0. アプリのユーザはWordpressの管理者.当然投稿権限を持っている
0. Wordpressのカスタム(プラグイン等)はしない
0. Apacheの設定変更,.htaccess等の編集はしない
0. WordPress 5.3.2を想定していますが,Ver依存はできるだけしたくありません

です.

REST APIの認証方法として,
0. クッキー認証
0. OAuth 認証
0. アプリケーションパスワード または ベーシック認証

があることは承知していますが,前提条件により2,3の認証方式は使用できません.
(BASIC認証はApacheによりAuthorizationヘッダがPHPに渡らないため使えませんでした.前提条件3により.htaccessの編集ができないため不可です)

そこでCookie認証を行おうと思ったのですが,Nonceで躓いています.

もしかしてユーザID,パスワードだけでは管理画面を通さないと投稿できないのでしょうか…?

TcpClientを使って,HttpClientを自作し,wp-login.phpにID,パスワードを投げ,Cookieを取得するところまではできました.
取得したCookieをヘッダに入れてREST APIに投稿データをPOSTしましたが,HTTP/1.1 401 Unauthorizedが発生します.

Nonceの生成はWordpress側で行うと思いますが,これを取得するAPIはないように思います.

自前のHttpClientでpost-new.phpにアクセスして,HTMLをパースし,block-editor内から_wpnonceを取り出せばできるような気もしますが,WordPressのバージョンに依存してしまうような気もします...

#質問内容まとめ

  • 以上の内容から考えると,REST APIのみで投稿はNonceが取得できないから不可能 → 正か誤か
  • ↑が誤であればどのようにすればよいでしょうか...
  • WordPress公式アプリではユーザIDとパスワードのみで認証しているように思いますが,どのように投稿を実装しているのでしょうか

以上3点よろしくお願いします.

良い質問の評価を上げる

以下のような質問は評価を上げましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

  • プログラミングに関係のない質問
  • やってほしいことだけを記載した丸投げの質問
  • 問題・課題が含まれていない質問
  • 意図的に内容が抹消された質問
  • 過去に投稿した質問と同じ内容の質問
  • 広告と受け取られるような投稿

評価を下げると、トップページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

SurferOnWww
SurferOnWww

2020/02/29 06:32

> Nonceの生成はWordpress側で行うと思いますが, その nounce とやらが、どのタイミングでどのようにサーバーからの応答に含まれて送られてきて、それをクライアントがどのタイミングでどのように要求に含めて送信すればいいのかを具体的に書いてもらえないとレスは付きにくいと思います。それを知り得るのはたぶん質問者さんだけでしょうから。
ElecDove
ElecDove

2020/02/29 08:02

SurferOnWww様、コメントありがとうございます WP側はデフォルトのまま使用するので、私自身もNonceの生成等はわからないのです…。 あくまで、デフォルトのWPに対してHTTPアクセスするだけでNonceを取得する方法はないだろうか…事でして。。 WP側のカスタムをすれば解決する話なのですが、使う人が自分だけではないのでそれができません
SurferOnWww
SurferOnWww

2020/02/29 08:51

> WP側はデフォルトのまま使用するので、私自身もNonceの生成等はわからないのです…。 それははっきり言って丸投げというやつでは? 質問者さんがやっていることを 100% 知っている人はここのような掲示板の回答者にはいないのでちょっと無理目な質問の仕方だと思います。自分は徹底します。お役に立てずすみませんが、他の方の回答をお待ちください。
ElecDove
ElecDove

2020/02/29 09:18

≫丸投げ 丸投げではないと思うのですが… その根拠はこの質問の肝は「デフォルトWPからNonceを取り出す方法\(と理論の確認\)」にあるからです。WPのカスタムをしてくれと申し上げてるわけではありません。 そして、投稿ページのHTMLをパースしてNonceを抽出し、それを添えてAPIにPOSTしたところ投稿に成功しました。 したがっていま一番知りたいことは ・HTMLをパースする以外の方法でNonceを抽出する方法はあるのか ・あるいはNonceを使わずに別の認証方法でAPIを叩けないか になります。

まだ回答がついていません

会員登録して回答してみよう

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
87.20%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

C#

C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

API

APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。