Wp rest api için ne tür güvenlik önlemleri almalıyım.

S.a arkadaşlar,

Wp rest api ile bazı post ve select işlemleri yapıyorum. Fakat gördüğüm kadarı ile bana biraz riskli geldi. Fakat rest api olmadanda işlerim olmuyor malesef. Ne tür bir güvenlik önlemi almalıyımki sıkıntı yaşamayım.
Post işlemleri için HTTP:Authorization kullanıyorum htaccess de. Ayrıca SSL sertifikası kullanıyorum letsencrypt. Şimdi herkez kafasına göre post atamıyor siteye Authorization yapması lazım.

Mesala https://www.site.com/wp-json/wp/v2/posts şeklinde bir isteği herkez görebiliyor. Bu tarz istekler bana bir sıkıntı yaratırmı onu merak ediyorum.

A.S.

Eğer sabit bir ip'den yapılıyorsa bu işlemler IP Restriction,Request Validation vb. gibi yöntemlerle önlem alabilirsin.

Bunu yaparak büyük oranda güvenlik zafiyetlerinin önüne geçebilirsiniz.

Ne yapacağına bağlı, mobil uygulama gibi birşey yapacaksan çok sorun çıkmaz. Zaten sadece halka açık şeyleri paylaşacaksın.
https://www.homeco.site/wp-json/wp/v2/users
Gibi.
Ama otomatik üyelik, içerik gönderimi vs artık aklına ne geliyorsa gibi durumlar için farklı farklı şeyler söylenebilir.

Teşekkürler hocam. Kendi localimden işlem yaptığımdan ip adresimde dinamik olacak. Bu yüzden dediğini yapamam. Belki ilerde sunucu tarafında işlem yaparsam o zaman denerim mutlaka. Çok teşekkürler.

Hocam merhabalar,

Uygulama değilde. Sadece içerik gönderiyorum. Ayrıca resim yüklüyorum. Bunlar için ne söylersiniz hocam.