WordPress: REST API header Authorization rimosso

Se Authorization non arriva a WordPress, l’API può trattare la richiesta come anonima.

Cosa controllare

• Verifica la presenza dell’header lungo proxy e server senza registrarne il valore segreto.

Come intervenire

• Configura l’inoltro sul percorso autorizzato e prova di nuovo l’autenticazione; non inserire credenziali nella query string.

Verifica del risultato

• Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
• Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.

Guide Xlogic correlate

• WordPress: REST API nonce non valido
• WordPress: REST API restituisce rest_forbidden
• WordPress: REST API restituisce rest_no_route

Fonti tecniche

• https://developer.wordpress.org/rest-api/