Как работает Wordpress Rest API плагин?

Question

[Артем Андреев]

Здравствуйте. Почитал много примеров про интеграцию React с Wordpress посредством плагина REST API, но у меня возник вопрос про доступ к конечным точкам посредством ссылок. Вот код

componentDidMount() {
       return fetch(`http://www.aaaddd.com/wp-json/wp/v2/posts/`)  
       .then((response) => response.json())
       .then((responseJson) => {
        // Update state here        
       })
       .catch((error) => {
         console.error(error);
       });        
 }

У меня вопрос, будет ли доступна эта ссылка сторонним пользователям (к которой идет fetch запрос)?
К сожалению не смог найти сам ответ на вопрос. Спасибо!

Comments

[Роман Александрович]

если вы в хедере POST не передаете никакого токена и на стороне сервера нет проверка на токен то да каждый дурак сможет сделать запрос на ваш сервер и получить с него данные.

[Артем Андреев]

Роман Александрович, а можете примером кода показать это?

[Роман Александрович]

Артем Андреев, fetch с токеном в хедере?

Answer 1

[hzzzzl]

в смысле сможет ли пользователь сайта увидеть, что реакт сделал запрос к `http://www.aaaddd.com/wp-json/wp/v2/posts/`?
сможет в консоли хрома, да

Comments

[Артем Андреев]

А сам сделать запрос тоже сможет? На безопасность это никак не влияет?

[Дмитрий]

Артем Андреев, пользователь может сам сделать все, что выполняется на фронте

[hzzzzl]

Артем Андреев,

примером кода показать это

fetch('https://example.com/posts', {
  method: 'POST',
  body: {
    myVerySecureToken: 'catsarewarm'
  }
})

на сервере смотрим request.body.myVerySecureToken , если не проходит проверку то данные не отдаем

на безопасность чего не влияет? если отдавать тупо автора-пост, и пользователь сможет повторить этот запрос сам (ну или просто в браузере посмотреть этот пост, открыв нужную страницу), то я думаю что ничего страшного :)

[Анатолий Куликов]

Артем Андреев, REST с 5 версии идёт прямо в ядре, если его не отключать, то любой пользователь может стандартный запрос построить и получить данные.

Другой момент, что если обычный человек вдруг попадет на эту страницу, он увидит кучу непонятных символов и скорее всего страницу закроет.