WordPressの「REST API」へのアクセスは誰でもできないように「ログインしているユーザーのみ許可する方法」｜今村だけがよくわかるブログ

「WP REST API」を利用するために必要なプラグインをインストールすると、方法さえ知っていれば誰でもアクセスしてデータを取得することができます。 このアクセスを制限して「ログインしているユーザーのみ『WP REST API』にアクセスする方法」が紹介されていましたので、今後のためにメモ書きました。 「[Resolved] Restrict WP API access to a list of approved IP address ranges via .htaccess」の中で紹介されているgistで以下のコードが公開されています。 add_filter( 'rest_authentication_errors', function( $result ) { if ( ! empty( $result ) ) { return $result; } if ( ! is_user_l