WordPress 程序默认开启了API接口,这是方便在其他端能够轻松的获取网站的内容及数据,但一般的网站是不需要这些接口开放的,所以下面的操作能够简单禁用。
WordPress 禁用 API:
add_filter('rest_enabled', '__return_false');
add_filter('rest_jsonp_enabled', '__return_false');
WordPress 移除 wp-json:
remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
remove_action( 'wp_head', 'wp_oembed_add_discovery_links', 10 );
将以上代码添加到主题的 functions.php 文件中即可生效。