Wordpress JWT认证令牌问题

Question

我正在使用wordpress rest api的JWT认证插件进行api访问认证，但问题是< code > https://example . com/WP-JSON/jwt-auth/v1/token 正在生成不允许的错误。

例如，如果我尝试在postman中运行此url``https://example.com/wp-json/jwt-auth/v1/token`该API还需要身份验证，因为它应该与身份验证一起平稳运行。

因此，为什么这个URL API需要身份验证并且不能在没有身份验证的情况下访问此API是我关心的问题。

任何帮助都将不胜感激。

Answer 1

得到了解决方案，创建了一个插件并在其中添加以下代码，效果很好。

if ( ! defined( 'ABSPATH' ) ) { exit; // Exit if accessed directly.
}

if ( ! function_exists( 'require_auth_for_all_endpoints' ) ) {
    add_filter( 'rest_pre_dispatch', 'require_auth_for_all_endpoints', 10, 3 );
    function require_auth_for_all_endpoints( $result, $server, $request ) {
        if ( ! is_user_logged_in() ) {

            // Only allow these endpoints: JWT Auth.
            $allowed_endpoints = array(
                '/jwt-auth/v1/token/validate',
                '/jwt-auth/v1/token',
                '/oauth/authorize',
                '/oauth/token',
                '/oauth/me',
            );
            $allowed_endpoints = apply_filters( 'reqauth/allowed_endpoints', $allowed_endpoints );

            // Endpoint checker.
            $regex_checker = '#^(' . join( '|', $allowed_endpoints ) . ')#';
            $regex_checker = apply_filters( 'reqauth/regex_checker', $regex_checker );

            $is_allowed = preg_match( $regex_checker, $request->get_route() );
            $is_allowed = apply_filters( 'reqauth/is_allowed', $is_allowed );

            if ( ! $is_allowed ) {
                return new WP_Error( 'rest_not_logged_in', __( 'You are not currently logged in.' ), array( 'status' => 401 ) );
            }
        }
    }
}