為了保護(hù)wordpress數(shù)據(jù)的安全，對(duì)于展示型網(wǎng)站我們強(qiáng)烈建議將wordpress的接口文件wp-json禁用，以防止網(wǎng)站數(shù)據(jù)泄露。
WordPress網(wǎng)站一般會(huì)有開(kāi)放的接口來(lái)獲取網(wǎng)站元數(shù)據(jù)
參考：https://developer.wordpress.org/rest-api/reference/posts/
例如這個(gè)樣例網(wǎng)站：http://www.longhj.cn/
獲取他們博客列表接口為：
http://www.longhj.cn/wp-json/wp/v2/posts
一般讀接口都是不保護(hù)的，你直接瀏覽器打開(kāi)就能訪(fǎng)問(wèn)到。
我們一般抓取一個(gè)WordPress網(wǎng)站，只需要抓取他的posts、categories、tags即可。
WordPress 4.4 版本以后便具備了 REST API 功能，也就是通過(guò) wp-json 的 URL 就可以訪(fǎng)問(wèn)，通過(guò) REST API 生成的 JSON 接口，可以輕松的獲取網(wǎng)站數(shù)據(jù)，便于做 APP 或者小程序的調(diào)用接口等，然而為了防止被其他人公開(kāi)調(diào)用，可以增加權(quán)限判斷和 IP 限制，當(dāng)然老黑覺(jué)得也可以修改一下“wp-json”這個(gè)訪(fǎng)問(wèn)路徑。
WP REST API 是 WordPress 的一個(gè)功能，為其提供對(duì)外標(biāo)準(zhǔn)的 RESTFul 接口，隨著 RESTFul 的暢行和各種前端框架的出現(xiàn)，WP REST API 可以讓 WordPress 不僅僅存在 Web 端，可以讓 WordPress 不僅僅履行一個(gè)博客功能，而是可以讓它作為后臺(tái)終端（BackEnd），然后以各種應(yīng)用的形式實(shí)現(xiàn)在各種各樣的設(shè)備中。
其實(shí)修改非常簡(jiǎn)單，算是一行代碼就可以搞定，因?yàn)?WordPress 本身就提供了一個(gè) rest_url_prefix 的動(dòng)作鉤子，直接返回我們需要修改成最終的路徑即可，代碼如下：
// 自定義 WordPress wp-json 路徑
add_filter( 'rest_url_prefix', function() {
return 'wp-json';
});
直接將代碼放置到當(dāng)前主題 functions.php 文件中，然后記得在 WordPress 后臺(tái)-設(shè)置-固定鏈接中點(diǎn)擊一下保存，這樣固定鏈接才會(huì)被 WordPress 刷新，代碼才會(huì)完全生效，然后就可以直接訪(fǎng)問(wèn)了。
//禁用 REST API、移除 wp-json
add_filter('rest_enabled', '_return_false');
add_filter('rest_jsonp_enabled', '_return_false');
remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
remove_action( 'wp_head', 'wp_oembed_add_discovery_links', 10 );
當(dāng)然也可以通過(guò)以上四行代碼禁止 WP REST API，從而徹底關(guān)閉 WordPress 的 json 數(shù)據(jù)，如果你的 WordPress 沒(méi)有使用，那么老黑建議禁止關(guān)閉該功能是很有必要的。
