Le WordPress d'aujourd'hui, décodé pour les développeurs

Histoire de WordPress

Lexique

Hooks WordPress

WP Moderne

.

S'abonner

Vous parcourez

permission_callback

8 articles

Liste des articles

Headless & API

Deux routes REST différentes pour un même contenu selon le rôle appelant

Comment exposer plus ou moins de champs d'un même contenu selon qui interroge l'API, entre une seule route conditionnelle et deux routes

Par WordPress Développement • 29 mai 2026 • 4 min de lecture
Sécurité

Une taxonomie privée expose par défaut son contenu via l’API REST sans permission_callback dédié

Activer show_in_rest sur une taxonomie interne ne la rend pas privée pour autant. Comprendre pourquoi, et comment fermer l'accès correctement.

Par WordPress Développement • 8 mars 2023 • 4 min de lecture
Sécurité

permission_callback obligatoire : sécuriser vos routes REST personnalisées

Depuis WordPress 5.5, omettre permission_callback déclenche un avertissement. Voici pourquoi ce paramètre est devenu incontournable et comment bien l'écrire.

Par WordPress Développement • 8 mars 2022 • 5 min de lecture
Éditeur de site (FSE)

permission_callback : ce que la REST API des templates autorise à modifier

Exposer ou restreindre la modification de gabarits via une extension tierce impose de comprendre finement ce que vérifie réellement chaque point de

Par WordPress Développement • 30 septembre 2026 • 6 min de lecture
Headless & API

First-class callable syntax pour déclarer un permission_callback plus lisible

La syntaxe des callables de première classe de PHP 8.1 remplace le tableau [$this, 'methode'] dans les arguments d'une route REST, avec

Par WordPress Développement • 8 février 2022 • 5 min de lecture
Headless & API

Un cabinet comptable sépare trois scopes REST par des rôles distincts

Trois associés, trois périmètres de données, une seule API REST : le cloisonnement s'est joué entièrement sur des capacités personnalisées, sans toucher

Par WordPress Développement • 7 octobre 2021 • 4 min de lecture
Sécurité

Des tarifs partenaires négociés exposés en clair via une route REST non protégée

Un office de tourisme découvre que ses tarifs négociés avec des hébergeurs partenaires sont accessibles publiquement par simple appel à l'API REST.

Par WordPress Développement • 16 juillet 2021 • 4 min de lecture
Extensions

Créer des endpoints REST personnalisés dans une extension WordPress

register_rest_route, permission_callback et schéma d'arguments : la méthode complète pour exposer des données propres et sécurisées via l'API REST de WordPress.

Par WordPress Développement • 30 septembre 2026 • 7 min de lecture