add_filter( 'wp_is_application_passwords_available', '__return_true' );<\/code><\/pre>\nTroverai l’opzione per le password dell’applicazione nella pagina Utenti->Profilo<\/strong>. Genera la password semplicemente inserendo il nome dell’applicazione.<\/p>\n![\"Come](\"https:\/\/themewp.inform.click\/wp-content\/uploads\/2021\/04\/post-20211-6081cde961b7f.png\")
<\/a><\/p>\nNello screenshot, noti gli spazi nella password. Le password dell’applicazione possono essere utilizzate con o senza gli spazi. Se inclusi, gli spazi verranno semplicemente eliminati prima che la password venga sottoposta a hash e verificata sul lato WordPress.<\/p>\n
Ora sei pronto con la password. Successivamente, per creare un token di autenticazione devi creare una versione codificata Base64 del tuo nome utente e password dell’applicazione. Supponiamo che il tuo nome utente sia "admin" e la password sia "Ho9c 9vGs AOBG nXb0 FPpr W5vO". Usa la seguente dichiarazione che ti d\u00e0 un token valido finale.<\/p>\n
<?php\n$username = 'admin';\n$application_password = 'Ho9c 9vGs AOBG nXb0 FPpr W5vO';\n\u00a0\necho base64_encode($username.':'.$application_password);<\/code><\/pre>\nL’istruzione precedente restituisce un valore token come YWRtaW46SG85YyA5dkdzIEFPQkcgblhiMCBGUHByIFc1dk8=<\/code>. Questo token \u00e8 necessario inviare nell’intestazione di autorizzazione durante la chiamata all’API REST di WordPress.<\/p>\nAccedi utilizzando l’API REST di WordPress<\/h3>\n
Siamo pronti con il valore del token di autenticazione di base. Ora, costruiamo un endpoint personalizzato per un sistema di accesso. Nel codice seguente, scriviamo un endpoint API che riceve le credenziali dell’utente e verifica se i dettagli sono corretti o meno. Devi aggiungere questo codice nel functions.php<\/code>file dei temi .<\/p>\nadd_action(\n\u00a0\u00a0\u00a0\u00a0'rest_api_init',\n\u00a0\u00a0\u00a0\u00a0function() {\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0register_rest_route(\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0'api',\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0'login',\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0array(\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0'methods'\u00a0 => 'POST',\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0'callback' => 'login',\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0)\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0);\n\u00a0\u00a0\u00a0\u00a0}\n);<\/code><\/pre>\nWordPress fornisce un’azione ‘rest_api_init’ utilizzando la quale possiamo costruire i nostri endpoint personalizzati. Qui sto usando la funzione register_rest_route<\/a> che produce l’endpoint API sopra come YOUR_SITE_URL\/wp-json\/api\/login.<\/p>\nNel nostro codice "api" \u00e8 lo spazio dei nomi, "login" \u00e8 il percorso, un metodo \u00e8 "POST" e la funzione di callback \u00e8 "login". Il metodo di callback avr\u00e0 una logica effettiva.<\/p>\n
Per scrivere una logica per il flusso di accesso, i parametri POST richiesti sono e-mail e password che devono essere inviati dal frontend insieme all’intestazione dell’autorizzazione. Durante la pubblicazione di questi dati, \u00e8 necessario inviarli in formato JSON. Ad esempio, dal VSCode utilizzando Rest Client Extension<\/a> invio la richiesta POST come mostrato nello screenshot seguente.<\/p>\n