WordPress: REST API nonce non valido

Il nonce REST deve corrispondere alla sessione usata per l’autenticazione tramite cookie.

Cosa controllare

• Controlla cookie e X-WP-Nonce nella stessa richiesta e verifica se la pagina proviene da una cache condivisa.

Come intervenire

• Rinnova la sessione e il nonce; escludi dalla cache condivisa le risposte personali.
• Un nonce non sostituisce i controlli di autorizzazione.

Verifica del risultato

• Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
• Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.

Guide Xlogic correlate

• WordPress: REST API restituisce rest_forbidden
• WordPress: REST API restituisce rest_no_route
• WordPress: REST API risposta JSON troncata

Fonti tecniche

• https://developer.wordpress.org/rest-api/