WooCommerce - 限制对用户 ID 的 API 访问

Question

我只是在 Woocommerce 中使用 REST API 让我的脚湿透了，因此非常感谢任何建议。 我正在构建一个应用程序，让用户下载他们的数字产品。身份验证通过 JWT 完成。 要检索客户下载，我需要使用端点/wp-json/wc/v3/customers/id/downloads.似乎我可以让这个端点工作的唯一方法是将客户角色权限授予“list_users"。这很好用，但我注意到 JWT 令牌可用于访问/wp-json/wc/v3/customers，这将列出网站上的所有客户。 我将如何过滤服务器端的 API 请求以仅显示经过身份验证的用户的数据？

Answer 1

您可以使用is_user_logged_in() 和user_can() 来限制特定端点，并结合rest_endpoints 钩子过滤可用的REST API 端点数组。

<?php

add_filter( 'rest_endpoints', function( $public_endpoints ) {

    $private_endpoints = array(
        '/wp/v2/users',
        '/wp/v2/users/(?P<id>[d]+)',
        '/wc/v3/customers',
        '/wc/v3/customers/(?P<id>[d]+/download)',
        '/wc/v3/customers/batch',
        //...
    );

    foreach ( $public_endpoints as $public_endpoint => $value ) {

        $user_id = get_current_user_id();

        if ( in_array( $public_endpoint, $private_endpoints, false ) ) {

            if ( ! is_user_logged_in() || ! user_can( $user_id, 'export' ) ) {

                unset( $public_endpoints[$public_endpoint] );

            };

        };

    };

    return $public_endpoints;

} );