使用 JWT 切换方法的身份验证 WP API答案

【问题标题】：Authentication WP API with JWT switching method使用 JWT 切换方法的身份验证 WP API
【发布时间】：2016-10-06 08:50:51
【问题描述】：

我有一个使用 WP API 2 (beta13.1) 和 JWT 插件设置的基本 WP 站点。如果我在已经登录到 WP 时调用 /token 端点，我会得到成功的响应。

但是，如果我没有登录，我会收到 "No route was found matching the URL and request method" 消息。

进一步挖掘后，我可以在我的服务器访问日志中看到 POST 请求作为 GET 请求被接收，因此必须在某处进行更改，因此我看到了错误消息！

127.0.0.1 - - [06/Jun/2016:16:19:04 +0000] "GET /test/wp-json/jwt-auth/v1/token HTTP/1.1" 404 450 "http://localhost/test/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:46.0) Gecko/20100101 Firefox/46.0"

如果我在请求中添加一个有效的“wordpress_logged_in”cookie，它就可以正常工作。

我不知道发生了什么，登录用户的请求不应该要求用户已经登录！

【问题讨论】：

标签： wordpress authentication jwt wp-api

【解决方案1】：

以防其他人偶然发现这个问题，对我来说问题是清漆。如果你在 Varnish 配置中有return (lookup)，那么为了缓存请求，它会被转换为GET

见：https://serverfault.com/questions/563560/varnish-transforming-post-to-get

【讨论】：