WP REST API — OAuth 1.0a Server v0.4.4

Этот плагин использует протокол OAuth 1.0a для разрешения делегированной авторизации; то есть разрешить приложениям доступ к сайту с использованием набора вторичных учетных данных. Это позволяет администраторам серверов контролировать, какие приложения могут получить доступ к сайту, а также позволяет пользователям контролировать, какие приложения имеют доступ к их данным.

Этот плагин поддерживает только WordPress >= 4.4.

Последняя стабильная версия также доступна в каталоге плагинов WordPress.

Новинка в OAuth

Мы настоятельно рекомендуем вам использовать существующую библиотеку OAuth. Будет лучше, если вы поймете процесс авторизации, но оставьте фактическую реализацию хорошо протестированным библиотекам, так как здесь много крайних случаев.

Чтобы начать, начните читать с введения!

Для ветеранов OAuth

Если вы уже знаете, как использовать OAuth, вот краткая информация:

- Плагин использует OAuth 1.0a в

- Мы используем трехветвевой поток

- Чтобы найти индекс REST API, примените процесс автоматического обнаружения API.

- Конечные точки процесса OAuth доступны в индексе REST API: проверьте наличие $.authentication.oauth1 в данных индекса.

- Конечной точкой временных учетных данных (токена запроса) является $.authentication.oauth1.request (обычно /oauth1/request).

- Конечная точка авторизации - $.authentication.oauth1.authorize (обычно /oauth1/authorize).

- Конечная точка обмена токенами (токен доступа) - $.authentication.oauth1.access (обычно /oauth1/access).

- Ваш URL-адрес обратного вызова должен совпадать с зарегистрированным URL-адресом обратного вызова для приложения в разделах схемы, полномочий (пользователь/пароль), хоста, порта и пути. (Подпути не допускаются.)

- Единственный поддерживаемый метод подписи - HMAC-SHA1.

- Параметры OAuth поддерживаются в заголовке авторизации, параметрах запроса (GET) или теле запроса (POST) (если они закодированы как application/x-www-form-urlencoded). Параметры OAuth не поддерживаются в данных JSON.