深海游弋的鱼 – 默默的点滴

WP Statistics插件在开启缓存功能后无法统计访问量。

跟踪发现统计访问量使用的url返回401错误，如下：

https://www.mobibrw.com/wp-json/wpstatistics/v1/hit?_=1603432478&_wpnonce=1b5c35aa31&wp_statistics_hit_rest=yes&ua=Mozilla/5.0%20(Macintosh;%20Intel%20Mac%20OS%20X%2010_15_7)%20AppleWebKit/605.1.15%20(KHTML,%20like%20Gecko)%20Version/14.0%20Safari/605.1.15&url=https://www.mobibrw.com/2020/27156&referred=

Failed to load resource: the server responded with a status of 401 (Unauthorized)

https://www.mobibrw.com/wp-json/wpstatistics/v1/hit?_=1603432478&_wpnonce=1b5c35aa31&wp_statistics_hit_rest=yes&ua=Mozilla/5.0%20(Macintosh;%20Intel%20Mac%20OS%20X%2010_15_7)%20AppleWebKit/605.1.15%20(KHTML,%20like%20Gecko)%20Version/14.0%20Safari/605.1.15&url=https://www.mobibrw.com/2020/27156&referred=

Failed to load resource: the server responded with a status of 401 (Unauthorized)

比较奇怪的是，如果此时用户登陆，那么反倒不返回任何错误了。

查找了很长时间，才发现原因是自定义的这段防护代码导致的

<?php
  /*.禁用REST API,Workpress 4.7.1版本等版本上出现大量的攻击异常都是这个API导致的
，安全风险非常大，又没有什么鸟用，直接禁用,脑残的是从4.7版本开始，没办法彻底禁用
，导致只能使用如下方法才能基本限制用户的访问*/
  add_filter('rest_authentication_errors','disable_rest_api');
  function disable_rest_api() {
    if(!is_user_logged_in()) {
      return new WP_Error('Error!', __('Unauthorized access is denied!', 'rest-api-error'), array('status' => rest_authorization_required_code()));
    }
  }
?>

<?php

/*.禁用REST API,Workpress 4.7.1版本等版本上出现大量的攻击异常都是这个API导致的

，安全风险非常大，又没有什么鸟用，直接禁用,脑残的是从4.7版本开始，没办法彻底禁用

，导致只能使用如下方法才能基本限制用户的访问*/

add_filter('rest_authentication_errors','disable_rest_api');

function disable_rest_api() {

if(!is_user_logged_in()) {

return new WP_Error('Error!', __('Unauthorized access is denied!', 'rest-api-error'), array('status' => rest_authorization_required_code()));

}

修改方式为，许可wp-json/wpstatistics/v1/hit的访问，如下

<?php
  /*.禁用REST API,Workpress 4.7.1版本等版本上出现大量的攻击异常都是这个API导致的
，安全风险非常大，又没有什么鸟用，直接禁用,脑残的是从4.7版本开始，没办法彻底禁用
，导致只能使用如下方法才能基本限制用户的访问
，但是部分需要REST API的插件需要增加特例许可，否则功能不可用，
，比如 WP Statistics 插件 需要访问 wp-json/wpstatistics/v1/hit */
  add_filter('rest_authentication_errors','disable_rest_api');
  function disable_rest_api() {
    if(!is_user_logged_in() && !strpos($_SERVER['REQUEST_URI'], "wp-json/wpstatistics/v1/hit?") && !strpos($_SERVER['REQUEST_URI'], "wp-json/wp-statistics/v2/hit") && !strpos($_SERVER['REQUEST_URI'], "wp-json/wp-statistics/v2/online?")) {
      return new WP_Error('Error!', __('Unauthorized access is denied!', 'rest-api-error'), array('status' => rest_authorization_required_code()));
    }
  }
?>

<?php

/*.禁用REST API,Workpress 4.7.1版本等版本上出现大量的攻击异常都是这个API导致的

，安全风险非常大，又没有什么鸟用，直接禁用,脑残的是从4.7版本开始，没办法彻底禁用

，导致只能使用如下方法才能基本限制用户的访问

，但是部分需要REST API的插件需要增加特例许可，否则功能不可用，

，比如 WP Statistics 插件需要访问 wp-json/wpstatistics/v1/hit */

add_filter('rest_authentication_errors','disable_rest_api');

function disable_rest_api() {

if(!is_user_logged_in() && !strpos($_SERVER['REQUEST_URI'], "wp-json/wpstatistics/v1/hit?") && !strpos($_SERVER['REQUEST_URI'], "wp-json/wp-statistics/v2/hit") && !strpos($_SERVER['REQUEST_URI'], "wp-json/wp-statistics/v2/online?")) {

return new WP_Error('Error!', __('Unauthorized access is denied!', 'rest-api-error'), array('status' => rest_authorization_required_code()));

}

参考连接

Filtering 'rest_authentication_errors' to 'true' to get jwt-auth work

一	二	三	四	五	六	日
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30

WP Statistics插件在开启缓存功能后无法统计访问量

参考连接

发布者

默默

发表回复取消回复

参考连接

发布者

默默

发表回复 取消回复

发表回复取消回复