Plugin API Bearer Auth pour WordPress
Le plugin API Bearer Auth permet d'authentifier les requêtes de l'API REST de WordPress grâce à des jetons d'accès et de rafraîchissement JWT. Après la connexion d'un utilisateur, ces jetons sont retournés pour des requêtes ultérieures. L'interface d'administration permet de révoquer les jetons émis et d'afficher leur date d'expiration. Les utilisateurs peuvent également configurer des URL non authentifiées via un filtre spécifique.
Les jetons d'accès peuvent être formatés en tant que JWT, nécessitant la création d'une clé secrète à ajouter au fichier wp-config.php. Les points de terminaison de l'API exigent des données JSON dans le corps des requêtes POST. Les utilisateurs peuvent se connecter et rafraîchir leur jeton d'accès en utilisant des appels API spécifiés. Ce plugin est idéal pour renforcer la sécurité de l'API REST de WordPress.
