我对WordPress不熟悉
我有一个请求，需要创建一个自定义REST API插件，当用户触发以下URL链接时：www.example.com/wp-json/v1/getCoupon/123456?CouponID=MacD
插件将执行以下操作：
a.执行CURL POST（使用插件中存储的用户名和密码）以检索令牌
b.使用检索到的令牌、订单号和优惠券ID（在URL中指定）执行CURL GET以检索优惠券信息。
插件中存储的凭据是否存在任何安全问题<这种设置方法可行吗
在此寻求专家建议
用于执行第三方API以检索数据的自定义API插件
1 个回复
SO网友:Awais
如果您需要为基本身份验证传递用户名和密码，则需要在标题中发送，例如。
$headers = array(\'Authorization\' => \'Basic \' . base64_encode( YOUR_USERNAME . \':\' . YOUR_PASSWORD );
$response = wp_remote_post( $url, array(
\'method\' => \'POST\',
\'timeout\' => 45,
\'headers\' => $headers
)
);
$response = wp_remote_post( $url, array(
\'method\' => \'POST\', // Use \'GET\' for GET request
\'timeout\' => 45,
\'headers\' => array(),
\'body\' => array(
\'username\' => \'test\',
\'password\' => \'xxxx\'
),
)
);
//Get the response
if ( is_wp_error( $response ) ) {
$error_message = $response->get_error_message();
echo "Something went wrong: $error_message";
} else {
echo \'Response:<pre>\';
print_r( $response ); // You will get the token in $response, the $response usually in JSON or XML.
echo \'</pre>\';
}
wp_remote_post 作用对于您的另一个问题，您必须加密任何敏感信息，并在需要时解密。