워드프레스는 설치만 하면 REST API가 켜집니다. 플러그인을 붙이지 않아도, 설정을 건드리지 않아도 그렇습니다. 그런데 이 API가 로그인하지 않은 사람에게 무엇까지 보여주는지는 대부분 확인하지 않고 넘어갑니다. 그래서 운영 중인 사이트에서 직접 세어 봤습니다. 라우트가 몇 개인지, 어떤 주소가 인증 없이 열리는지, 열리는 응답에 무엇이 들어 있는지입니다. 먼저 라우트 개수부터 REST API는 주소 하나가 아니라 여러 개의…
워드프레스 5.6부터 애플리케이션 비밀번호(Application Passwords)가 기본 기능으로 제공됩니다. 일반 로그인 비밀번호를 외부 프로그램에 알려주지 않고도 REST API를 통해 글 작성, 수정 같은 작업을 수행하게 해주는 기능입니다. 다만 편리하다는 이유만으로 항상 켜 둘 필요는 없습니다. 외부 자동화 도구나 모바일 앱을 사용하지 않는 일반 블로그라면 발급된 인증 정보가 남아 있을 이유가 적습니다. 특히 관리자 계정으로 만든 애플리케이션…
워드프레스에서 글을 저장하거나 플러그인 설정을 변경할 때 ‘업데이트에 실패했습니다. 응답이 올바른 JSON 응답이 아닙니다’라는 메시지가 나타나는 경우가 있습니다. 며칠 전까지 정상적으로 작동하던 사이트에서 갑자기 발생하기도 해서 워드프레스 자체의 오류처럼 보이지만, 실제로는 브라우저와 서버 사이의 REST API 요청이 차단된 상황일 가능성이 큽니다. 특히 글 저장이 되지 않는다면 작성한 내용이 사라질까 걱정되기 마련입니다. 먼저 오류가 의미하는 바를…