WP REST API возвращает 404 только при использовании параметра author.

/wp-json/wp/v2/posts?author=<какое-то целое число>

/wp-json/wp/v2/posts?author_exclude=1     //это работает
/wp-json/wp/v2/posts?page=2               // это тоже работает
/wp-json/wp/v2/posts?page=2&author=abc    // это также работает и возвращает недействительный автор
/wp-json/wp/v2/posts?page=2&author=1      // это возвращает 404 страница не найдена

sitename/%year%/%monthnum%/%day%/%author%/%category%/%postname%/

jQuery.ajax({
    url: 'https://example.com/wp-json/wp/v2/posts',
    method: 'POST',
    crossDomain: true,
    dataType: 'json',
    data: { 'author':'1', 'title':'Привет, мир', 'content':'lorem ipsum', 'status':'publish' },
    beforeSend: function ( xhr ) {
        xhr.setRequestHeader( 'Authorization', 'Bearer <токен>' );
    },
    success: function( data, txtStatus, xhr ) {
        console.log( xhr.status, data );
    }
});

fetch( 'https://example.com/wp-json/wp/v2/posts', {
    method: 'POST',
    body: JSON.stringify( {
        author: '1',
        content: 'lorem ipsum',
        title: 'Отлично, это работает!',
        status: 'publish'
    } ),
    headers: {
        'Content-Type': 'application/json',
        Authorization: 'Bearer <токен>'
    }
} )
.then( res => res.json() )
.then( res => console.log( res ) );

Ответ или решение

Проблема с возвращением кода 404 при использовании параметра author в REST API WordPress может быть связана с несколькими факторами, особенно в контексте многосайтовой установки, как в вашем случае. Давайте подробно рассмотрим возможные причины и потенциальные решения этой проблемы.

1. Влияние плагинов на функциональность API

Один из наиболее вероятных факторов, вызывающих проблему – это плагины безопасности, такие как Wordfence.

a. Блокировка пользователей

Недавно плагин Wordfence добавил опцию, предотвращающую обнаружение имен пользователей через REST API. Это включает в себя запросы, содержащие параметр author. Проверьте настройки Wordfence и убедитесь, что опция, блокирующая информацию о пользователях через REST API, отключена. Это может быть основной причиной, по которой ваш запрос с параметром author возвращает 404. Для получения дополнительной информации вы можете ознакомиться с их документацией.

2. Перманентные ссылки и конфигурация .htaccess

Хотя вы упомянули, что используете кастомные перманентные ссылки, стоит проверить конфигурацию файла .htaccess. Обычно правильная конфигурация файла .htaccess может решить множество проблем с мод rewriting и REST API.

Пример стандартных правил для WordPress в .htaccess:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Не забывайте делать резервную копию вашего .htaccess перед внесением изменений.

3. Проверка параметров авторизации

Вы отметили, что используете JWT и плагин "Disable REST API". Убедитесь, что ваш токен доступа имеет достаточные разрешения для выполнения запросов, включая операции с параметром author. Если проблема возникает только с author, возможно, вам стоит временно отключить данный плагин, чтобы протестировать, сохраняется ли проблема.

4. Тестирование без AJAX

Из описания вашей проблемы видно, что некоторые запросы через AJAX возвращают 404, тогда как другие работают нормально. Попробуйте выполнить аналогичный запрос с author не через AJAX, а непосредственно через curl или Postman, чтобы исключить возможность ошибок, связанных с AJAX-запросами или с настройками безопасности в браузере.

5. Последствия для безопасности

Если вы собираетесь изменить конфигурации плагинов безопасности или .htaccess, учитывайте, что это может повлечь дополнительные риски. Убедитесь, что изменения не нарушают безопасность вашего сайта.

Заключение

Соблюдение вышеуказанных рекомендаций позволит вам диагностировать и, возможно, устранить проблему с возвращением 404 кода. Это может быть связано как с конфигурациями плагинов безопасности, так и с правилами маршрутизации в файле .htaccess. Проведите детальный анализ текущих настроек вашего WordPress, используя предлагаемые шаги, и, при необходимости, обращайтесь за поддержкой к разработчикам плагинов, если не удастся решить проблему самостоятельно.