WordPress memiliki fitur bawaan bernama JSON REST API yang memungkinkan website berkomunikasi dengan aplikasi lain, seperti aplikasi mobile, layanan pihak ketiga, hingga editor modern seperti Gutenberg.<\/p>\n
Meskipun sangat berguna, dalam beberapa kasus REST API justru perlu dibatasi atau dinonaktifkan demi alasan keamanan dan efisiensi. Artikel ini akan membahas secara lengkap apa itu JSON REST API, alasan perlu menonaktifkannya, serta cara disable JSON REST API WordPress menggunakan plugin tanpa perlu coding.<\/p>\n
JSON REST API adalah sebuah antarmuka pemrograman (Application Programming Interface<\/em>) yang memungkinkan WordPress untuk mengirim dan menerima data dalam format JSON (JavaScript Object Notation) melalui protokol HTTP.<\/p>\n Melalui REST API, WordPress dapat berkomunikasi dengan berbagai aplikasi dan sistem lain menggunakan metode standar seperti GET untuk mengambil data, POST untuk mengirim data, PUT untuk memperbarui data, dan DELETE untuk menghapus data. Dengan adanya JSON REST API, WordPress tidak lagi hanya berfungsi sebagai sistem manajemen konten tradisional, tetapi juga dapat digunakan sebagai backend yang fleksibel untuk berbagai kebutuhan modern.<\/p>\n Fitur ini memungkinkan konten WordPress ditampilkan di aplikasi mobile, digunakan dalam konsep headless WordPress di mana frontend dan backend dipisahkan, mendukung penuh kinerja editor Gutenberg, serta terhubung dengan berbagai layanan eksternal seperti aplikasi pihak ketiga, sistem pembayaran, atau platform analitik.<\/p>\n Secara default, REST API WordPress dapat diakses melalui endpoint seperti https:\/\/domainanda.com\/wp-json\/, yang berisi kumpulan data dan endpoint yang dapat digunakan sesuai kebutuhan pengembangan.<\/p>\n Meskipun bermanfaat, ada beberapa alasan mengapa pemilik website memilih untuk menonaktifkan atau membatasi REST API:<\/p>\n 1. Keamanan Website<\/strong><\/p>\n REST API bisa membuka celah informasi, seperti:<\/p>\n 2. Website Tidak Menggunakan Fitur REST API<\/strong><\/p>\n Jika website:<\/p>\n Maka REST API sering kali tidak dibutuhkan.<\/p>\n 3. Mengurangi Beban Server<\/strong><\/p>\n Request ke REST API bisa menambah beban server, terutama pada shared hosting dengan resource terbatas.<\/p>\n 4. Hardening Keamanan WordPress<\/strong><\/p>\n Menonaktifkan REST API adalah bagian dari praktik WordPress security hardening untuk website sederhana.<\/p>\n Menonaktifkan JSON REST API di WordPress tidak selalu aman atau berisiko, karena keamanannya sangat bergantung pada kebutuhan dan konfigurasi website yang digunakan. Perlu diketahui bahwa beberapa fitur inti WordPress, seperti editor Gutenberg, sangat bergantung pada REST API untuk menjalankan fungsinya secara normal.<\/p>\n Selain itu, banyak plugin modern, termasuk WooCommerce, plugin membership, dan plugin integrasi pihak ketiga dengan menggunakan REST API untuk proses sinkronisasi data dan komunikasi antar sistem. Jika JSON REST API dinonaktifkan secara total, hal ini dapat menyebabkan berbagai masalah, seperti editor tidak berfungsi, halaman admin error, atau fitur tertentu tidak berjalan sebagaimana mestinya.<\/p>\n Oleh karena itu, solusi yang paling disarankan bukanlah menonaktifkan REST API sepenuhnya, melainkan membatasi akses REST API hanya untuk pengguna yang sudah login, khususnya administrator. Dengan cara ini, website tetap aman dari akses publik yang tidak diperlukan tanpa mengorbankan fungsi penting WordPress dan plugin yang digunakan.<\/p>\n Berikut beberapa plugin yang umum digunakan dan aman untuk menonaktifkan atau membatasi REST API.<\/p>\n 1. Disable REST API<\/strong><\/p>\n Plugin ini fokus khusus untuk mengontrol akses REST API.<\/p>\n Fitur Utama:<\/p>\n Cara Menggunakan:<\/p>\n Cocok untuk website sederhana dan blog pribadi.<\/p>\n 2. WPCode (Insert Headers and Footers)<\/strong><\/p>\n WPCode memungkinkan pengaturan REST API melalui snippet, tapi tetap user-friendly. Kelebihan:<\/p>\n Plugin ini cocok jika ingin kontrol lebih fleksibel tanpa plugin khusus REST API.<\/p>\n 3. All In One WP Security & Firewall<\/strong><\/p>\n Plugin keamanan lengkap yang juga bisa membatasi REST API.<\/p>\n Fitur Terkait REST API:<\/p>\n Kelebihan:<\/p>\n Perlu konfigurasi lebih teliti agar tidak bentrok dengan plugin lain.<\/p>\n 4. Wordfence Security<\/strong><\/p>\n Wordfence tidak menonaktifkan REST API secara langsung, tetapi:<\/p>\n Plugin ini cocok jika REST API tetap dibutuhkan, tetapi keamanannya ingin diperketat.<\/p>\n Tips:<\/strong> gunakan metode restrict, bukan disable total.<\/em><\/p>\n Buka browser<\/p>\n<\/li>\n Akses: https:\/\/domainanda.com\/wp-json\/<\/p>\n<\/li>\n Jika muncul:<\/p>\n Error 403 \/ Unauthorized \u2192 REST API dibatasi<\/p>\n<\/li>\n Tidak menampilkan data \u2192 berhasil dibatasi<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n Disable JSON REST API WordPress melalui plugin merupakan solusi praktis untuk meningkatkan keamanan website, terutama jika REST API tidak digunakan secara aktif. Namun, menonaktifkan REST API secara total tidak selalu disarankan.<\/p>\n Membatasi akses hanya untuk user login adalah pilihan paling aman dan seimbang. Dengan memilih plugin yang tepat dan memahami kebutuhan website, kamu bisa menjaga WordPress tetap aman tanpa mengorbankan fungsionalitas penting.<\/p>\n\n\nAlasan Disable JSON REST API WordPress<\/h2>\n
\n
\n
Apakah Aman Menonaktifkan JSON REST API?<\/h2>\n
Cara Disable JSON REST API WordPress Menggunakan Plugin<\/h2>\n
\n
\n
\n
\n
\n
\n
Perbedaan Disable Total vs Restrict REST API<\/h2>\n
\n\n
\n \nMetode<\/th>\n Dampak<\/th>\n<\/tr>\n<\/thead>\n \n Disable Total<\/td>\n REST API tidak bisa diakses sama sekali<\/td>\n<\/tr>\n \n Restrict User<\/td>\n Hanya user login (admin\/editor) yang bisa akses<\/td>\n<\/tr>\n \n Firewall Protection<\/td>\n REST API tetap aktif tapi lebih aman<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n Cara Mengecek REST API Sudah Nonaktif atau Belum<\/h2>\n
\n
\n
Kelebihan Disable REST API Menggunakan Plugin<\/h2>\n
\n
Kekurangan Disable REST API dengan Plugin<\/h2>\n
\n
Kesimpulan<\/h2>\n