REST API Authentication for WP — JWT Auth and more v4.1.0

Конечные точки WordPress REST API по умолчанию открыты и незащищены, благодаря чему любой может получить доступ к данным вашего сайта. С помощью нашего плагина REST API Authentication for WP защитите свои API WordPress от неавторизованных пользователей.

Защитите конечные точки WP REST API от публичного доступа с помощью:

- JWT-аутентификация

- Базовая аутентификация

- Аутентификация по ключу API

- Аутентификация OAuth 2.0

- Методы аутентификации по токену поставщика внешней аутентификации на основе токенов 2.0/OIDC/JWT/Firebase.

Преимущества токена обновления

- Повышает безопасность, сохраняя токены доступа недолговечными.

- Улучшает взаимодействие с пользователем благодаря бесперебойным сеансам.

- Уменьшает частоту входа в систему.

Преимущества токена отзыва

- Защищает от неправильного использования токена в случае потери или взлома устройства.

- Включает выход из системы по инициативе администратора или управление сеансом.

- Полезно для соблюдения более строгих политик сеансов.

Этот плагин гарантирует, что только после успешной аутентификации пользователю будет разрешен доступ к ресурсам вашего сайта. Аутентификация REST API защитит ваши конечные точки WordPress от несанкционированного доступа.

Наряду со стандартными и стандартными конечными точками REST API WordPress, с помощью аутентификации REST API для WP вы можете аутентифицировать специально разработанные конечные точки REST и конечные точки REST API сторонних плагинов, такие как Woocommerce, Learndash, Buddypress, Gravity Forms, CoCart и т. д.

Методы аутентификации REST API в нашем плагине WordPress

- JWT-аутентификация

Чтобы обеспечить бесперебойную работу пользователя без необходимости частого входа в систему из-за истечения срока действия токена, вы можете использовать нашу функцию механизмов обновления и отзыва токенов.

По истечении срока действия токена доступа вместо того, чтобы заставлять пользователя снова войти в систему, клиент может запросить новый токен доступа, используя действительный токен обновления.

- Аутентификация ключа API

- Базовая аутентификация:

- 1. Имя пользователя: Пароль

- 2. Идентификатор клиента: Client-Secret

- Аутентификация OAuth 2.0 [самая безопасная]

- 1. Предоставление пароля

- 2. Предоставление учетных данных клиента

- Аутентификация стороннего поставщика

Ниже приведены некоторые возможности интеграции с аутентификацией REST API:

Аутентификация через API Learndash

- Этот плагин позволяет вам безопасно получать доступ к профилям пользователей Learndash, курсам, группам и другим конечным точкам API Learndash.

Аутентификация конечных точек REST API, созданная на заказ

- Плагин поддерживает аутентификацию для ваших собственных маршрутов/конечных точек REST API. Вы можете защитить эти конечные точки API, используя высокозащищенные методы аутентификации плагина.

Аутентификация API BuddyPress

- Безопасный доступ к конечным точкам REST API BuddyPress посредством аутентификации с использованием различных методов аутентификации, таких как токен JWT (веб-токен JSON), ключи API и т. д.

Аутентификация API WooCommerce

- Аутентификация REST API для WP позволяет аутентифицировать API-интерфейсы магазина WooCommerce с помощью вашего мобильного или настольного приложения и расширять возможности и функциональность вашего магазина электронной коммерции.

Аутентификация API Gravity Form

- Этот плагин поддерживает взаимодействие с Gravity Forms из внешнего клиентского приложения, которым может быть ваше приложение Android/iOS.

Интеграция конечных точек API внешних/сторонних плагинов в WordPress

- Эти интеграции можно использовать для получения/обновления данных со сторонней стороны в WordPress, которые также можно использовать для их отображения на сайте WordPress, и эти данные можно обрабатывать дальше для использования с любым другим плагином или событиями WordPress.

ФУНКЦИИ

БЕСПЛАТНЫЙ ПЛАН

- Аутентифицировать только конечные точки WordPress REST API по умолчанию.

- Базовая аутентификация с использованием имени пользователя и пароля.

- Аутентификация JWT (аутентификация веб-токена JSON).

- Выборочная защита API.

- Ограничить доступ незарегистрированных пользователей к конечным точкам REST API.

ПРЕМИУМ ПЛАНЫ

- Аутентификация всех конечных точек REST API (WP по умолчанию, пользовательские API, сторонние плагины).

- Аутентификация токена JWT (аутентификация веб-токена JSON)

- Конечные точки обновления и отзыва токена.

- Аутентификация ключа API

- Базовая аутентификация (имя пользователя/пароль и адрес электронной почты/пароль)

- Аутентификация OAuth 2.0.

- Универсальный ключ API и ключ API для конкретного пользователя для аутентификации.

- Выборочная защита API.

- Срок действия токена зависит от времени.

- Ролевая аутентификация

- Поддержка пользовательских заголовков, а не просто авторизации, для повышения безопасности.

- Создавайте пользователей в WordPress на основе аутентификации токенов доступа стороннего поставщика (токены JWT).

Другие наши популярные интеграции REST API

- Плагин Custom API for WP для создания и подключения внешних API к вашему сайту WordPress.

- Синхронизировать товары с WooCommerce | Импортируйте продукты WooCommerce с помощью API для подключения к API-интерфейсам вашего поставщика, инвентаря, ERP и CRM для автоматической синхронизации продуктов с вашим магазином WooCommerce со всеми данными о продуктах.

- Синхронизируйте пользовательские публикации с помощью внешнего API, чтобы автоматически синхронизировать данные с пользовательскими публикациями в WordPress из внешних данных REST API.

- WordPress JWT Single Sign-On (SSO) Автоматический вход в систему для синхронизации пользовательских сеансов или автоматический вход в WordPress и другие подключенные сайты.

Конфиденциальность**

Этот плагин не хранит никаких пользовательских данных.