OpenByt - Ihre ultimative Quelle für kostenloses WordPress-Wissen

WordPress REST API beherrschen: Authentifizierung & Integration

openbyt

Was ist REST API?

REST API (Representational State Transfer Application Programming Interface) ist ein Satz von Regeln, der es verschiedenen Softwaresystemen ermöglicht, über das Internet zu kommunizieren. Stellen Sie sich eine API als eine Brücke vor, die zwei Systeme miteinander verbindet und es ihnen ermöglicht, Informationen anzufordern und auszutauschen.

Let’s break down the components of a REST API:

Wie funktioniert eine REST-API?

REST API allows clients (like your browser or an app) to send requests to servers and receive data in return. Let’s break down how it works step by step:

  1. Kundenanfrage: Der Client (Ihre Anwendung) sendet eine HTTP-Anfrage an eine bestimmte URL auf dem Server. Diese URL steht für eine Ressource (z. B. einen Benutzer, ein Produkt usw.).
    • Beispiel: GET https://api.example.com/users fordert die Liste der Benutzer an.
  2. Server Verarbeitung: Der Server empfängt die Anfrage, verarbeitet sie, ruft die Daten ab (normalerweise aus einer Datenbank) und bereitet eine Antwort vor.
  3. Server-Antwort: Der Server sendet eine HTTP-Antwort an den Client zurück. Diese Antwort enthält:
    • Status Code: To indicate if the request was successful (e.g., 200 OK for success, 404 Not Found if the resource doesn’t exist).
    • Daten: Normalerweise im JSON-Format, das die angeforderte Ressource darstellt.

Grundlegende Authentifizierung: Was ist das und warum ist es wichtig?

Grundlegende Authentifizierung ist eine einfache Möglichkeit für Benutzer, ihre Identität zu verifizieren, wenn sie eine API anfordern. Bei dieser Methode sendet der Client den Benutzernamen und das Passwort verschlüsselt in der Kopfzeile der Anfrage, die der Server dann validiert.

Warum ist es wichtig?: Die Authentifizierung stellt sicher, dass nur autorisierte Benutzer Zugriff auf Ressourcen haben und verhindert, dass nicht autorisierte Benutzer Zugriff erhalten.

Wie funktioniert es?: Wenn ein Client eine Anfrage an den Server sendet, enthält er eine Autorisierung Header mit den in Base64 kodierten Anmeldedaten.

Beispiel：

Autorisierung: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Der Server dekodiert diesen Header und überprüft, ob der Benutzername und das Passwort gültig sind.

Authentifizierungsmethoden für WordPress REST API

Bei der Arbeit mit dem WordPress REST APIkönnen verschiedene Authentifizierungsmethoden zur Sicherung von Anfragen verwendet werden:

1：Basische Authentifizierung

2：Cookie-Authentifizierung

3：OAuth-Authentifizierung

4：Anwendungskennwörter

Maximierung der Entwicklung mit WordPress REST API

Mit der WordPress REST API können Sie leistungsstarke Webanwendungen erstellen, indem Sie mit Ihrer WordPress-Website von außerhalb des WordPress-Dashboards interagieren. Hier erfahren Sie, wie Sie die Entwicklung maximieren können:

1：Benutzerdefinierte Endpunkte: Sie können benutzerdefinierte Endpunkte erstellen, um zusätzliche Daten von Ihrer WordPress-Website zu veröffentlichen, die möglicherweise nicht standardmäßig verfügbar sind.

Beispiel:

add_action('rest_api_init', function() {
  register_rest_route('myplugin/v1', '/custom-data/', array(
    'methods' => 'GET',
    'callback' => 'my_custom_data_callback',
  ));
});

function meine_angepassten_daten_callback() {
  return new WP_REST_Response(array('data' => 'Hallo, Welt!'), 200);
}

2：JavaScript Integration: Verwenden Sie JavaScript, um Anfragen an die REST-API zu senden und dynamische, interaktive Benutzererlebnisse zu schaffen. Sie können zum Beispiel eine React- oder Vue.js-Anwendung erstellen, die über die REST-API mit Ihrem WordPress-Backend interagiert.

Praktisches Beispiel: Stellen Sie sich vor, Sie bauen ein benutzerdefiniertes Kommentarsystem, in dem Benutzer Kommentare abgeben können, ohne die Seite neu laden zu müssen, indem sie über JavaScript mit der REST-API interagieren.

Senden von authentifizierten Anfragen mit JavaScript

Um authentifizierte Anfragen mit JavaScript zu senden, müssen Sie die richtigen Anmeldeinformationen oder Token in die Kopfzeilen der Anfrage aufnehmen. Zum Beispiel:

fetch('https://api.example.com/users', {
  Methode: 'GET',
  headers: {
    'Authorization': 'Basic ' + btoa('username:password'),
    'Content-Type': 'application/json'
  }
})
  .then(response => response.json())
  .then(data => console.log(data));

In diesem Beispiel kodiert die Funktion btoa() die Anmeldedaten in Base64 für die primäre Authentifizierung.

Cookie-Authentifizierung

When working with cookie authentication, you can use the WordPress logged-in user’s session cookies to access the REST API. Here’s a step-by-step example of how it works:

  1. Benutzer meldet sich an The user logs in to your WordPress site, and WordPress sets an authentication cookie in the user’s browser.
  2. Anfragen senden: Wenn Ihr JavaScript-Code die REST-API anfordert, nimmt der Browser das Cookie in die Kopfzeilen der Anfrage auf, und WordPress weiß, welcher Benutzer die Anfrage stellt.

Senden von Anfragen mit der WordPress HTTP API

Sie können auch die WordPress HTTP API um Anfragen von Ihrer WordPress-Website aus zu senden. Die HTTP-API ist eine Reihe von Funktionen, die WordPress für die Interaktion mit REST-APIs bereitstellt.

Beispiel für das Senden einer GET-Anfrage:

$response = wp_remote_get('https://api.example.com/users');
if (is_wp_error($response)) {
  $error_message = $response->get_error_message();
  echo "Etwas ist schief gelaufen: $error_message";
} else {
  $body = wp_remote_retrieve_body($response);
  echo $body;
}

Dieses Beispiel verwendet die Funktion wp_remote_get(), um eine GET-Anfrage an eine externe API zu senden und die Antwort abzurufen.

Zusammenfassung

In diesem Leitfaden behandeln wir:

FAQ: Häufige Fragen zu REST API und Authentifizierung

  1. Kann ich REST API ohne Authentifizierung verwenden?
    • Ja, aber nur für öffentliche Daten. Für alle sensiblen Daten benötigen Sie eine angemessene Authentifizierung.
  2. Ist die Basisauthentifizierung sicher?
    • Die Basisauthentifizierung ist für die Produktion nicht sicher, da die Anmeldeinformationen kodiert und nicht verschlüsselt sind. Sie ist besser für Tests oder über HTTPS geeignet.
  3. Wofür werden Anwendungskennwörter verwendet?
    • Anwendungspasswörter authentifizieren API-Anfragen, ohne dass Sie Ihr primäres WordPress-Passwort weitergeben müssen. Sie helfen bei der Integration von Anwendungen Dritter.

Nächste Schritte

Viel Spaß beim Programmieren und erforschen Sie weiter! Die REST-API ist ein mächtiges Werkzeug, und wenn Sie verstehen, wie man es einsetzt, eröffnen sich Ihnen unendlich viele Möglichkeiten in der Webentwicklung.

Die mobile Version verlassen