Es ist jetzt fast auf den Tag fünf Jahre her, dass WordPress 4.4 vorgestellt wurde. Eines der großen Features war seiner Zeit die neue REST-API. Die Programmierschnittstelle wurde von viele (auch von mir) als großer Durchbruch und nächster Schritt in der Weiterentwicklung von WordPress gefeiert. Viel passiert ist seither nicht. Unter anderem auch deshalb, weil die API ab Werk keine Möglichkeit zur Authentifizierung mitgebracht hat.
WordPress 5.6, das am 8. Dezember 2020 veröffentlich werden soll, will diese Unzulänglichkeit nun beheben und legt den wichtigen Passwortschutz in Form von Application Passwords (auch für die ältere XML-RPC-API) nach.
Weiterlesen