WordPress 將 REST API 裡的 users 做關閉 (unset, disable)

add_filter('rest_endpoints', function( $endpoints ) {
    if ( isset( $endpoints['/wp/v2/users'] ) ) {
        unset( $endpoints['/wp/v2/users'] );
    }
    if ( isset( $endpoints['/wp/v2/users/(?P<id>[\d]+)'] ) ) {
        unset( $endpoints['/wp/v2/users/(?P<id>[\d]+)'] );
    }
    return $endpoints;
});

延伸推薦

如何讓 WordPress Custom Post Type 不要有 slug 前綴?

WPForm 使用 PHP 取得各種資訊的方法

WordPress 被駭了怎麼辦？被攻擊時的檢查和自救方式