У меня есть собственный API, который настроен на получение информации о клиентах от кого угодно, и его могут читать или удалять только люди, у которых есть определенный заголовок, который я установил и который может быть использован только администратором на сайте, поэтому если хакер случайно не угадал заголовок или не взломал маршрут между серверами, он был достаточно безопасен для базовой проверки.
Настройка плагина следующая. Проблема заключалась в том, что Cors не разрешал мои пользовательские заголовки в WordPress, и я покажу, что я пытался сделать, чтобы это изменить.
Подробнее здесь: https://stackoverflow.com/questions/787 ... custom-api
Мобильная версия