本教程详细介绍了如何在WordPress中使用`wp_remote_get`函数，通过HTTP Basic Authentication访问受保护的远程站点REST API。文章将提供包含认证凭据的完整代码示例，并讨论实现过程中的关键注意事项，确保安全有效地获取外部内容。
在WordPress开发中，经常需要从其他WordPress站点获取内容，通常通过REST API实现。然而，当目标站点使用HTTP Basic Authentication进行保护时，标准的wp_remote_get调用将无法直接获取数据。本教程将指导您如何配置wp_remote_get以正确处理BasicAuth认证，从而成功访问受保护的外部REST API。
理解WordPress HTTP API与wp_remote_get
WordPress提供了一套强大的HTTP API，用于执行各种HTTP请求，其核心是WP_Http类。wp_remote_get()函数是该API的一个便捷封装，专门用于发起GET请求并返回响应。它允许开发者通过传递额外的参数数组来定制请求，例如设置请求头、超时时间等。
当目标REST API受BasicAuth保护时，我们需要在请求头中包含相应的认证信息。BasicAuth的工作原理是将用户名和密码以username:password的格式组合，然后进行base64编码，并将其作为Authorization头的值发送。
实现Basic Authentication访问
要通过BasicAuth访问受保护的WordPress REST API，您需要修改wp_remote_get函数的参数，在headers数组中添加Authorization字段。
Type 生成草稿，转换文本，获得写作帮助-等等。
83 查看详情 
以下是实现这一功能的代码示例：
<?php// 禁用直接文件访问。if ( ! defined( 'ABSPATH' ) ) { exit;}function get_posts_from_protected_site_via_rest( $api_url, $username, $password ) { // 构建BasicAuth认证头。 // 凭据格式为 '用户名:密码'，然后进行base64编码。 $auth_header = 'Basic ' . base64_encode( $username . ':' . $password ); // 设置请求参数，包括认证头。 $args = array( 'headers' => array( 'Authorization' => $auth_header, ), // 您可以根据需要添加其他参数，例如 'timeout' => 30（秒） // 'sslverify' => false, // 如果目标站点SSL证书有问题，可临时禁用，但不推荐在生产环境使用 ); // 发起HTTP GET请求。 $response = wp_remote_get( $api_url, $args ); // 检查请求是否出错。 if ( is_wp_error( $response ) ) { error_log( 'REST API 请求失败: ' . $response->get_error_message() ); return ''; } // 获取响应体并解码JSON。 $posts = json_decode( wp_remote_retrieve_body( $response ) ); // 检查是否返回了数据或数据格式不正确。 if ( empty( $posts ) || ! is_array( $posts ) ) { error_log( '未从 REST API 获取到文章或数据格式不正确。响应体: ' . wp_remote_retrieve_body( $response ) ); return ''; } $allposts_html = ''; // 遍历文章并格式化输出。 foreach ( $posts as $post ) { // 使用 print_r($post); 调试查看所有可用字段，以便根据需要调整输出格式。 $fordate = date( 'n/j/Y', strtotime( $post->modified ) ); $allposts_html .= '<a href="' . esc_url( $post->link ) . '" target="_blank">' . esc_html( $post->title->rendered ) . '</a> ' . esc_html( $fordate ) . '<br />'; } return $allposts_html;}// 示例用法：// 请替换为您的实际API URL、用户名和密码。// 例如：'https://www.your-protected-site.com/wp-json/wp/v2/posts?per_page=5'// $target_api_url = '您的目标REST API端点'; // $target_username = '目标站点的用户名';// $target_password = '目标站点的密码';// // 调用函数获取文章// $posts_output = get_posts_from_protected_site_via_rest( $target_api_url, $target_username, $target_password );// if ( ! empty( $posts_output ) ) {// echo '<h2>来自受保护站点的文章：</h2>';// echo $posts_output;// } else {// echo '<p>未能获取来自受保护站点的文章。</p>';// }?>登录后复制在上述代码中：
我们首先构建了Authorization头的值。base64_encode()函数用于将username:password字符串编码为base64格式。这个认证头被添加到了$args数组的headers键中。wp_remote_get()函数现在会连同这些认证信息一起发送请求。重要提示：
$username和$password必须是目标WordPress站点上拥有访问REST API权限的有效用户凭据。在生产环境中，切勿将敏感凭据直接硬编码到代码中。应使用环境变量、WordPress配置常量或其他更安全的机制来存储和检索这些信息。注意事项与最佳实践
凭据安全： 直接在代码中硬编码用户名和密码存在严重的安全风险。建议使用以下方法之一管理凭据：WordPress常量： 在wp-config.php中定义常量，例如 define('EXTERNAL_API_USERNAME', '...');。环境变量： 对于更复杂的部署，使用服务器环境变量。Vault服务： 对于企业级应用，考虑使用HashiCorp Vault等秘密管理服务。权限管理： 确保用于BasicAuth的WordPress用户在目标站点上拥有访问所需API端点的最低权限。通常，WordPress REST API的某些端点可能需要特定的用户角色（如编辑、作者甚至管理员）才能访问。如果权限不足，即使认证成功，API也可能返回空数据或权限错误。错误处理： 始终检查wp_remote_get()的返回值，特别是is_wp_error()，以便优雅地处理网络问题、认证失败或其他API错误。同时，解析API响应后，也应检查返回的数据是否符合预期，避免因空数据导致的问题。API访问限制： 即使通过了BasicAuth，目标站点的API也可能存在速率限制或其他访问策略。在开发时应注意这些限制，并考虑在客户端实现缓存机制以减少API调用，避免因频繁请求而被阻止。替代认证方式： 虽然BasicAuth简单易用，但它并不是最安全的认证方式（因为它发送的是base64编码的凭据，而非加密）。如果目标站点支持，更推荐使用OAuth 2.0、JWT或其他基于令牌的认证机制。如果目标站点没有原生支持，并且BasicAuth无法满足需求（例如，需要更高安全级别或更细粒度的权限控制），可以考虑使用如Application Passwords插件来生成特定于应用程序的密码，或探索其他自定义认证方案。内容抓取（Scraping）作为备选： 在某些极端情况下，如果API访问（无论何种认证方式）都不可行或过于复杂，并且您只需要获取展示内容而非结构化数据，可以考虑使用网页抓取工具（如Puppeteer）来模拟浏览器行为并提取信息。但这通常比直接使用API效率低且更易受目标网站结构变化的影响，应作为最后的选择。总结
通过在wp_remote_get()函数的headers参数中添加Authorization头，您可以成功地在WordPress中访问受HTTP Basic Authentication保护的REST API。在实施过程中，务必关注凭据的安全性、目标站点的权限配置以及完善的错误处理。遵循这些最佳实践将帮助您构建健壮且安全的数据集成解决方案。
以上就是在WordPress中通过REST API访问受BasicAuth保护的站点内容的详细内容，更多请关注php中文网其它相关文章！
