阅读docs: 您需要添加名为X-WP-Nonce
您对需要身份验证的API的请求,如jQuery示例所示。
然而,渔获物从一开始就得到了这种暂时性。WordPress在后期编辑屏幕中注入该标记本身。类型wpApiSettings
在开发人员控制台中,您可以获得nonce。您需要发送wordpress_logged_in
也可以从浏览器开发工具的网络选项卡中的请求标头中检索cookie。
我正在分享一个示例,说明如何在邮递员请求中放置该标题:
然而,为一个没有连接到WP后端本身的应用程序制作它可能会很麻烦,这就是为什么还有其他选择,比如我不太喜欢的基本身份验证和JWT身份验证插件。两者都链接在我链接的文档页面中。