(0275) 2974 127
WordPress memiliki fitur bawaan bernama JSON REST API yang memungkinkan website berkomunikasi dengan aplikasi lain, seperti aplikasi mobile, layanan pihak ketiga, hingga editor modern seperti Gutenberg.
Meskipun sangat berguna, dalam beberapa kasus REST API justru perlu dibatasi atau dinonaktifkan demi alasan keamanan dan efisiensi. Artikel ini akan membahas secara lengkap apa itu JSON REST API, alasan perlu menonaktifkannya, serta cara disable JSON REST API WordPress menggunakan plugin tanpa perlu coding.
JSON REST API adalah sebuah antarmuka pemrograman (Application Programming Interface) yang memungkinkan WordPress untuk mengirim dan menerima data dalam format JSON (JavaScript Object Notation) melalui protokol HTTP.
Melalui REST API, WordPress dapat berkomunikasi dengan berbagai aplikasi dan sistem lain menggunakan metode standar seperti GET untuk mengambil data, POST untuk mengirim data, PUT untuk memperbarui data, dan DELETE untuk menghapus data. Dengan adanya JSON REST API, WordPress tidak lagi hanya berfungsi sebagai sistem manajemen konten tradisional, tetapi juga dapat digunakan sebagai backend yang fleksibel untuk berbagai kebutuhan modern.
Fitur ini memungkinkan konten WordPress ditampilkan di aplikasi mobile, digunakan dalam konsep headless WordPress di mana frontend dan backend dipisahkan, mendukung penuh kinerja editor Gutenberg, serta terhubung dengan berbagai layanan eksternal seperti aplikasi pihak ketiga, sistem pembayaran, atau platform analitik.
Secara default, REST API WordPress dapat diakses melalui endpoint seperti https://domainanda.com/wp-json/, yang berisi kumpulan data dan endpoint yang dapat digunakan sesuai kebutuhan pengembangan.
Meskipun bermanfaat, ada beberapa alasan mengapa pemilik website memilih untuk menonaktifkan atau membatasi REST API:
1. Keamanan Website
REST API bisa membuka celah informasi, seperti:
2. Website Tidak Menggunakan Fitur REST API
Jika website:
Maka REST API sering kali tidak dibutuhkan.
3. Mengurangi Beban Server
Request ke REST API bisa menambah beban server, terutama pada shared hosting dengan resource terbatas.
4. Hardening Keamanan WordPress
Menonaktifkan REST API adalah bagian dari praktik WordPress security hardening untuk website sederhana.
Menonaktifkan JSON REST API di WordPress tidak selalu aman atau berisiko, karena keamanannya sangat bergantung pada kebutuhan dan konfigurasi website yang digunakan. Perlu diketahui bahwa beberapa fitur inti WordPress, seperti editor Gutenberg, sangat bergantung pada REST API untuk menjalankan fungsinya secara normal.
Selain itu, banyak plugin modern, termasuk WooCommerce, plugin membership, dan plugin integrasi pihak ketiga dengan menggunakan REST API untuk proses sinkronisasi data dan komunikasi antar sistem. Jika JSON REST API dinonaktifkan secara total, hal ini dapat menyebabkan berbagai masalah, seperti editor tidak berfungsi, halaman admin error, atau fitur tertentu tidak berjalan sebagaimana mestinya.
Oleh karena itu, solusi yang paling disarankan bukanlah menonaktifkan REST API sepenuhnya, melainkan membatasi akses REST API hanya untuk pengguna yang sudah login, khususnya administrator. Dengan cara ini, website tetap aman dari akses publik yang tidak diperlukan tanpa mengorbankan fungsi penting WordPress dan plugin yang digunakan.
Berikut beberapa plugin yang umum digunakan dan aman untuk menonaktifkan atau membatasi REST API.
1. Disable REST API
Plugin ini fokus khusus untuk mengontrol akses REST API.
Fitur Utama:
Cara Menggunakan:
Cocok untuk website sederhana dan blog pribadi.
2. WPCode (Insert Headers and Footers)
WPCode memungkinkan pengaturan REST API melalui snippet, tapi tetap user-friendly. Kelebihan:
Plugin ini cocok jika ingin kontrol lebih fleksibel tanpa plugin khusus REST API.
3. All In One WP Security & Firewall
Plugin keamanan lengkap yang juga bisa membatasi REST API.
Fitur Terkait REST API:
Kelebihan:
Perlu konfigurasi lebih teliti agar tidak bentrok dengan plugin lain.
4. Wordfence Security
Wordfence tidak menonaktifkan REST API secara langsung, tetapi:
Plugin ini cocok jika REST API tetap dibutuhkan, tetapi keamanannya ingin diperketat.
| Metode | Dampak |
|---|---|
| Disable Total | REST API tidak bisa diakses sama sekali |
| Restrict User | Hanya user login (admin/editor) yang bisa akses |
| Firewall Protection | REST API tetap aktif tapi lebih aman |
Tips: gunakan metode restrict, bukan disable total.
Buka browser
Akses: https://domainanda.com/wp-json/
Jika muncul:
Error 403 / Unauthorized → REST API dibatasi
Tidak menampilkan data → berhasil dibatasi
Disable JSON REST API WordPress melalui plugin merupakan solusi praktis untuk meningkatkan keamanan website, terutama jika REST API tidak digunakan secara aktif. Namun, menonaktifkan REST API secara total tidak selalu disarankan.
Membatasi akses hanya untuk user login adalah pilihan paling aman dan seimbang. Dengan memilih plugin yang tepat dan memahami kebutuhan website, kamu bisa menjaga WordPress tetap aman tanpa mengorbankan fungsionalitas penting.
Setelah memahami apa itu Monetag dan bagaimana cara kerjanya, langkah berikutnya adalah mengenal berbagai fitur…
Apa Itu Monetag? Monetag adalah platform monetisasi digital yang membantu pemilik website, blog, aplikasi, hingga…
Di era digital, setiap aktivitas yang terjadi pada server, aplikasi, jaringan, maupun perangkat keamanan akan…
Pada bagian sebelumnya, Anda telah mempelajari berbagai platform sumber trafik, cara menghitung profit menggunakan metrik…
Identity Governance and Administration (IGA) merupakan salah satu fondasi penting dalam strategi keamanan siber modern.…
Saat ini, pengguna internet tidak lagi hanya mengakses website melalui komputer atau laptop. Smartphone, tablet,…