¡El plugin más completo para controlar el acceso a la API REST de WordPress!
Funciona como una instalación ‘configúralo y olvídalo’. Simplemente subir y actualizar, y toda la API REST no será accesible a los usuarios anónimos de la web.
Pero si necesitas permitir el acceso a algunos endpoints, puedes hacerlo también. Ve a la página de Ajustes y puedes añadir rápidamente endpoints individuales a una lista blanca (o ramas enteras de endpoints) en la API REST.
Puedes hacer esto incluso por roles de usuario, por lo que tus usuarios anónimos tendrán un conjunto de reglas mientras los usuarios de WooCommerce tendrán otro mientras tu Suscriptores, Editores y Administradores tendrán las suyas propias. NOTA: Por defecto, todos los roles de usuario definidos tendrán acceso a toda la API REST hasta que elija modificar dicha configuración.
Para la mayoría de las versiones de WordPress, este plugin devolverá un error de autenticación si el usuario no tiene permitido acceder al endpoint. Para soporte heredado, WordPress 4.4, 4.5 y 4.6 utilice el filtro rest_enabled proporcionado para desactivar toda la API REST.