WordPress comme back-office

Durcir WordPress pour un usage headless.

Sur une nouvelle installation, Leiho durcit aussi WordPress pour un usage headless (Réglages → WordPress comme back-office) : le CMS n’est pas indexé (en-tête noindex, robots.txt, pas de sitemap), les pages publiques de WordPress redirigent vers la même page sur le front, XML-RPC est désactivé et /wp/v2/users est fermé aux visiteurs. wp-admin, la connexion, l’API REST et les aperçus de brouillons continuent de fonctionner. Les sites mis à jour depuis une version antérieure gardent leur comportement tant que vous ne cochez pas les options.