Autentica al traer javascript para la API REST

Un usuario preguntó 👇

Cualquier sugerencia sobre cómo autenticar el inicio de sesión por solicitud. Intenté configurar el encabezado de Autenticación, junto con el encabezado de origen permitido controlado por acceso estándar en el servidor, pero no tuve la suerte de ir a los puntos finales / wp-json / wp / v2 /.

La autenticación de curva básica funciona perfectamente, $ curl –user usuario: contraseña / wp-json / pero no puede obtenerla a través de una aplicación de búsqueda basada en navegador que se encuentra en un dominio diferente al sitio de WordPress.

Este tema fue modificado hace 2 años, 4 meses por.

(@kevinvess)

Hace 2 años, 4 meses

¡Hola, gracias por usar Force Login!

Simplemente confirme, ¿su solicitud JS funciona cuando el inicio de sesión forzado está desactivado?

Si la autenticación de tres curvas está funcionando, ¿quizás podría probar las llamadas AJAX en su aplicación curl?

O bien, consulte este hilo para ver algunas alternativas para autenticar la API WP REST en su sitio de WordPress que ejecuta Forzar inicio de sesión: https://wordpress.org/support/topic/jwt-authentication/

Lanzador de hilos

(@atomicadam)

Hace 2 años, 4 meses

Hola Kevin: gracias por escribir el plugin.

Sí, la aplicación de recuperación funciona perfectamente cuando el plugin está desactivado.

También el mismo intento de rizo funciona perfectamente. Por lo tanto, lo más probable es que CORS emita esto y espero que lo haya intentado usted mismo.

La aplicación de recuperación se parece a esto

fetch(endpoint, {
  headers: new Headers {
    'Authenticate': 'Basic user:password'
  },
  redirect: 'follow'
})
.then(res => res.json())
.then(json => console.log(json));

Mirando la documentación de recuperación, ahora veo que no he establecido un valor de clave de modo, lo intentaré. También aparecerán mensajes de error más específicos.

Esta respuesta fue modificada hace 2 años, 4 meses. Lanzador de hilos

(@atomicadam)

Hace 2 años, 4 meses

Lo más probable es que esto sea solo una configuración de servidor. Si puedo hacer que funcione, lo publicaré.

Lanzador de hilos

(@atomicadam)

Hace 2 años, 4 meses

Pude resolver esto, aunque no estoy seguro de si siempre estoy 100% dispuesto a devolver 200 en una solicitud de OPCIONES (la redirección a readme.html 200 volverá en la solicitud de OPCIONES preliminares). Pero aquí se activan la aplicación de recuperación y la configuración .htaccess que funciona con Forzar inicio de sesión.

fetch(endpoint, {
      headers: new Headers({
         'Authorization': 'Basic ' + Buffer.from('user:pass').toString('base64'),
         'Content-Type': 'application/json; charset=utf-8'
  }),
  credentials: 'include',
  mode: 'cors',
  method: 'GET',
  redirect: 'follow'
})
.then(res => res.json())
.then(json => console.log(json))

y

<IfModule mod_headers.c>
Header unset Access-Control-Allow-Origin
Header always set Access-Control-Allow-Origin "http://localhost:3000"
Header always set Access-Control-Allow-Methods "POST, GET, OPTIONS, PUT, DELETE"
Header always set Access-Control-Allow-Headers "Origin,Content-Type,Accept,Authorization,X-Requested-With"
Header unset Access-Control-Allow-Credentials
Header always set Access-Control-Allow-Credentials true
</IfModule>

<IfModule mod_rewrite.c>
RewriteEngine On                  
RewriteCond %{REQUEST_METHOD} OPTIONS 
RewriteRule ^(.*)$ readme.html [QSA,L]  
</IfModule>

<LimitExcept OPTIONS>
AuthType Basic
AuthName "API Service"
AuthUserFile .htpasswd
Require valid-user
</LimitExcept>

No he probado esto con una buena reescritura de URL, todavía, por lo que el punto final parece: http://api.site.com/?rest_route=/wp/v2/pages/2/

Esta respuesta fue modificada hace 2 años, 4 meses. Esta respuesta fue modificada hace 2 años, 4 meses. Esta respuesta fue modificada hace 2 años, 4 meses. Lanzador de hilos

(@atomicadam)

Hace 2 años, 4 meses

en realidad, esto solo funciona porque está conectado a la administración de WP, por lo que la búsqueda envía las cookies para la autenticación. no parece posible iniciar sesión en WP w / JS con un navegador de otro dominio.

(@kevinvess)

Hace 2 años, 4 meses

Hola, gracias por sus esfuerzos y muestras detalladas para encontrar una solución.

Force Log restringe el acceso a la API REST solo a usuarios autorizados. Mencionaste que tu aplicación de recuperación funciona cuando Forzar inicio de sesión está desactivado.

¿Ha probado uno de los siguientes fragmentos de código para permitir que la API WP REST vuelva a ser públicamente accesible?

add_filter( 'rest_authentication_errors', '__return_true' );

O

remove_filter( 'rest_authentication_errors', 'v_forcelogin_rest_access', 99 );

Lanzador de hilos

(@atomicadam)

Hace 2 años, 4 meses

Gracias Kevin. Creo que con su plugin y el archivo .htpasswd a nivel del servidor, se puede instalar una puerta de enlace de autenticación básica para una interfaz discreta. Pero creo que es necesario usar la API de OAuth para conexiones más seguras, lo que se ve muy bien para las aplicaciones de usuario, pero para entregar contenido a una interfaz discreta, estoy pensando en hacer un servidor Express que se conecte directamente a un servidor de WordPress MySQL. para leer datos.

¿Solucionó tu problema??

SíNo

0 / 0