Q&A
試されて認証画面がでたということでしょうか？
WordPressのRestApiでのフォーム作成について質問です。
Next.jsとWordPressの連携する際のフォームについてですが、JAMで組む時のフォーム箇所ってどんな感じで組まれてますでしょうか?
それっぽい記事は見つけましたが、Contact Form 7のAPIの一部は認証が必要の箇所がよくわからなかったので、、
https://qiita.com/gungungggun/items/d5736649529e60db50ac (edited)
回答1件
0
WPのアプリケーションパスワードの認証についてだけ
要するにBasic認証です
PHP による HTTP 認証
wp_validate_application_password
axiosであれば設定にauth:{username:***, password:***}を追加する感じです
しかしただ認証するというだけでなく
有効なアプリケーションパスワードを伴ってリクエストをした場合
アプリケーションパスワードを発行したユーザーで
仮ログインしたような状態になります
ログインクッキーは発行されてないので
本当にログインしているわけではないですが
current_user_canで権限判定とかはできる感じです
つまりアプリケーションパスワードを発行したユーザーの権限が
およそそのままAPIでできることになります
管理者権限でアプリケーションパスワードを作って流出させちゃうと超ヤバいです
静的サイトから使えるお問い合わせAPIをWordPressで組むことについては
セキュアに組める見通しが立たないので保留中です
ブラウザが認証情報を知る術がないようにサーバーに認証情報を置いて
まずはそこを中継してnonceを取得してブラウザにはそれだけ渡す
みたいなことしたいところですがそれじゃJAMじゃないですしね
投稿2021/06/24 04:03
総合スコア7819
あなたの回答
tips
プレビュー
