Italiano
Română
РусскийFunción wp_get_current_user() no funciona en callback de API REST
Considera la siguiente clase.
<?php
class MCQAcademy_Endpoint extends WP_REST_Controller {
/**
* Registra las rutas para los objetos del controlador.
*/
public function register_routes() {
$version = '1';
$namespace = 'custompath/v' . $version;
$base = 'endpointbase';
register_rest_route(
$namespace,
'/' . $base,
array(
array(
'methods' => WP_REST_Server::READABLE,
'callback' => array( $this, 'get_items' ),
'permission_callback' => array( $this, 'get_items_permissions_check' ),
'args' => array(),
)
)
);
}
/**
* Obtiene los items
*/
public function get_items( $request ) {
$rs = array(
'data' => array(),
'request' => array(
'lang' => 'en',
),
);
$args = array();
$items = get_posts( $args );
foreach( $items as $item ) {
$itemdata = $this->prepare_item_for_response( $item, $request );
$rs['data'][] = $this->prepare_response_for_collection( $itemdata );
}
$rs['wp_get_current_user'] = wp_get_current_user(); // No devuelve lo esperado
return new WP_REST_Response( $rs, 200 );
}
/**
* Verifica si una solicitud dada tiene acceso para obtener items
*/
public function get_items_permissions_check( $request ) {
return true; // para hacerlo legible por todos
}
/**
* Prepara el item para operaciones de creación o actualización
*/
protected function prepare_item_for_database( $request ) {
return $request;
}
/**
* Prepara el item para la respuesta REST
*/
public function prepare_item_for_response( $item, $request ) {
$data = array(
'ID' => $item->ID,
'post_content' => wpautop($item->post_content),
'post_title' => $item->post_title,
);
return $data;
}
/**
* Obtiene los parámetros de consulta para colecciones
*/
public function get_collection_params() {
return array(
'page' => array(
'description' => 'Página actual de la colección.',
'type' => 'integer',
'default' => 1,
'sanitize_callback' => 'absint',
),
'per_page' => array(
'description' => 'Número máximo de items a devolver en el conjunto de resultados.',
'type' => 'integer',
'default' => 10,
'sanitize_callback' => 'absint',
),
'search' => array(
'description' => 'Limitar resultados a aquellos que coincidan con un string.',
'type' => 'string',
'sanitize_callback' => 'sanitize_text_field',
),
);
}
// Registra nuestro servidor REST
public function hook_rest_server(){
add_action( 'rest_api_init', array( $this, 'register_routes' ) );
}
}
$myEndpoint = new MCQAcademy_Endpoint();
$myEndpoint->hook_rest_server();
Todo funciona correctamente excepto cuando se llama a la función wp_get_current_user() en la función get_items(), que devuelve un usuario vacío a pesar de que el usuario está logueado en el sitio web.
Necesito el ID de usuario si el usuario ha iniciado sesión en el sitio. Como el endpoint es abierto, no es necesario verificar permisos.
Shah Alom
Esta línea siempre devuelve falso incluso cuando el usuario ha iniciado sesión en el sitio web.
$rs['wp_get_current_user'] = is_user_logged_in() ? get_current_user_id() : false;
Shah Alom
Hola @ShahAlom como mencioné en mi respuesta, un usuario con sesión iniciada en el sitio web no es lo mismo que un usuario autenticado en la REST API, por favor revisa los métodos de autenticación de la REST API en la documentación: https://developer.wordpress.org/rest-api/using-the-rest-api/authentication/
Pabamato
Para autenticación mediante cookies: Para desarrolladores que realizan solicitudes Ajax manuales, el nonce deberá pasarse con cada solicitud. La API utiliza nonces con la acción establecida como wp_rest. Estos pueden pasarse a la API a través del parámetro de datos _wpnonce (ya sea en datos POST o en la consulta para solicitudes GET), o a través de la cabecera X-WP-Nonce. Si no se proporciona un nonce, la API establecerá el usuario actual en 0, convirtiendo la solicitud en una solicitud no autenticada, incluso si estás conectado a WordPress.
Pabamato
Por favor actualiza tu respuesta con este último comentario para que pueda aceptarla como solución.
Shah Alom
No entiendo cómo se pasa 'MyPluginSettings' al script. Cosas a considerar: actualmente no estoy usando JQuery sino JavaScript "vanilla"... Solía insertar mi script en etiquetas HTML <script> cuando lo necesitaba, pero intenté incluirlos con wp_enqueue_script y tuve el mismo problema.
TTT
Lo resolví, había escrito una ruta incorrecta al adaptarlo para wp_enqueue_script(). Además, tenía múltiples scripts, y recién entendí que el primer parámetro de wp_enqueue_script() no es específico del plugin sino del script (quizás deberías cambiar 'my-plugin' en tu respuesta porque es confuso).
TTT
@TTT – ¿Cambiarlo por my-script por ejemplo? Sí, solo debería ser un nombre de handle único, que a menudo contiene el nombre del plugin o tema.
norman.lol