概要

WordPress REST APIは、PHPを介して他のWordPressコード内で内部的に呼び出すことができますが、REST APIはHTTPを介してリモートで使用するように設計されています。HTTPはインターネット上でデータを通信するための基盤であり、HTTPリクエストを行うことができるアプリケーションは、クライアントサイドのJavaScriptインターフェースであれ、PythonやJavaで実行されているリモートサーバー上のアプリケーションであれ、WordPress REST APIを利用できます。

リクエストのデータ構造は、WP_REST_Requestクラスによって便利に処理されます。

WP_REST_Request

このクラスは、WordPress 4.4で導入された3つの主要なインフラストラクチャクラスの1つです。APIのエンドポイントにHTTPリクエストが行われると、APIは提供されたデータに一致するWP_REST_Requestクラスのインスタンスを自動的に作成します。レスポンスオブジェクトはWP_REST_Serverserve_request()メソッドで自動生成されます。リクエストが作成され、認証が確認されると、リクエストが送信され、エンドポイントコールバックが開始されます。WP_REST_Requestオブジェクトに保存されたすべてのデータは、登録されたエンドポイントのコールバックに渡されます。したがって、permission_callbackcallbackの両方がリクエストオブジェクトを渡して呼び出されます。これにより、コールバック内でさまざまなリクエストプロパティにアクセスでき、期待される出力に合わせてレスポンスを調整できます。

リクエストプロパティ

リクエストオブジェクトには多くの異なるプロパティがあり、それぞれがさまざまな方法で使用できます。主なプロパティは、リクエストメソッド、ルート、ヘッダー、パラメータ、および属性です。これらをリクエスト内での役割に分解してみましょう。リクエストオブジェクトを自分で作成すると、次のようになります:

  1. $request = new WP_REST_Request( 'GET', '/my-namespace/v1/examples' );

上記のコードサンプルでは、リクエストオブジェクトのメソッドがGETであり、ルート/my-namespace/v1/examplesに一致する必要があることを指定しています。これは、全体のURLの文脈では次のようになります: https://ourawesomesite.com/wp-json/my-namespace/v1/examples`. The method and route arguments for theWP_REST_Request`コンストラクタは、リクエストを目的のエンドポイントにマッピングするために使用されます。リクエストが登録されていないエンドポイントに対して行われた場合、役立つ404エラーメッセージがレスポンスに返されます。さまざまなプロパティをより深く見てみましょう。

メソッド

リクエストオブジェクトのメソッドプロパティは、デフォルトでHTTPリクエストメソッドに一致します。メソッドはほとんどの場合、GETPOSTPUTDELETEOPTIONS、またはHEADのいずれかになります。これらのメソッドは、ルートに登録されたさまざまなエンドポイントに一致させるために使用されます。APIがメソッドとルートの一致を見つけると、そのエンドポイントのコールバックが発火します。

次の規約は、HTTPメソッドを一致させるためのベストプラクティスです: GETは読み取り専用タスク、POSTは作成、PUTは更新、DELETEは削除のために使用されます。リクエストメソッドは、エンドポイントの期待される機能の指標として機能します。ルートにGETリクエストを行うと、読み取り専用データが返されることを期待する必要があります。

ルート

リクエストのルートは、デフォルトでパス情報のサーバー環境変数に一致します; $_SERVER['PATH_INFO']。WordPress REST APIのルートにHTTPリクエストを行うと、生成されたWP_REST_Requestオブジェクトはそのパスに一致するように作成され、次に有効なエンドポイントに一致することが期待されます。要するに、リクエストのルートは、API内でリクエストをターゲットにしたい場所です。

もし私たちがGETを使用して本のエンドポイントを登録していた場合、それはhttps://ourawesomesite.com/wp-json/my-namespace/v1/booksに存在するかもしれません。そのURLにブラウザでアクセスすると、JSONで表現された本のコレクションが表示されます。WordPressは自動的にリクエストオブジェクトを生成し、エンドポイントに一致させるためのすべてのルーティングを処理します。したがって、私たちが自分でルーティングを心配する必要はなく、リクエストに渡したい追加データを渡す方法を理解することがはるかに重要です。

ヘッダー

HTTPリクエストヘッダーは、単にHTTPリクエストに関する追加データです。リクエストヘッダーは、キャッシュポリシー、リクエストコンテンツ、リクエストの発信元などを指定できます。リクエストヘッダーは必ずしもエンドポイントと直接相互作用するわけではありませんが、ヘッダー内の情報はWordPressが何をすべきかを知るのに役立ちます。エンドポイントと相互作用するデータを渡すには、パラメータを使用する必要があります。

パラメータ

WordPress REST APIにリクエストを行う際、渡される追加データのほとんどはパラメータの形を取ります。パラメータとは何ですか?APIの文脈では4つの異なるタイプがあります。ルートパラメータ、クエリパラメータ、ボディパラメータ、およびファイルパラメータです。それぞれをもう少し詳しく見てみましょう。

URLパラメータ

URLパラメータは、要求されたルートのパス変数からWP_REST_Requestで自動的に生成されます。それはどういう意味ですか?個々の本をIDで取得するこのルートを見てみましょう: /my-namespace/v1/books/(?P<id>\d+)。奇妙に見える(?P<id>\d+)はパス変数です。パス変数の名前は「id」です。

もし私たちがGET https://ourawesomesite.com/wp-json/my-namespace/v1/books/5`,5will become the value for ouridpath variable. TheWP_REST_Request`オブジェクトにリクエストを行った場合、そのパス変数は自動的にURLパラメータとして保存されます。今、エンドポイントコールバック内でそのURLパラメータと簡単に相互作用できます。例を見てみましょう。

  1. // Register our individual books endpoint.
  2. function prefix_register_book_route() {
  3. register_rest_route( 'my-namespace/v1', '/books/(?P<id>\d+)', array(
  4. // Supported methods for this endpoint. WP_REST_Server::READABLE translates to GET.
  5. 'methods' => WP_REST_Server::READABLE,
  6. // Register the callback for the endpoint.
  7. 'callback' => 'prefix_get_book',
  8. ) );
  9. }
  10. add_action( 'rest_api_init', 'prefix_register_book_route' );
  11. /**
  12. * Our registered endpoint callback. Notice how we are passing in $request as an argument.
  13. * By default, the WP_REST_Server will pass in the matched request object to our callback.
  14. *
  15. * @param WP_REST_Request $request The current matched request object.
  16. */
  17. function prefix_get_book( $request ) {
  18. // Here we are accessing the path variable 'id' from the $request.
  19. $book = prefix_get_the_book( $request['id'] );
  20. return rest_ensure_response( $book );
  21. }
  22. // A simple function that grabs a book title from our books by ID.
  23. function prefix_get_the_book( $id ) {
  24. $books = array(
  25. 'Design Patterns',
  26. 'Clean Code',
  27. 'Refactoring',
  28. 'Structure and Interpretation of Computer Programs',
  29. );
  30. $book = '';
  31. if ( isset( $books[ $id ] ) ) {
  32. // Grab the matching book.
  33. $book = $books[ $id ];
  34. } else {
  35. // Error handling.
  36. return new WP_Error( 'rest_not_found', esc_html__( 'The book does not exist', 'my-text-domain' ), array( 'status' => 404 ) );
  37. }
  38. return $book;
  39. }

上記の例では、パス変数がリクエストオブジェクト内でURLパラメータとして保存される様子が示されています。次に、エンドポイントコールバック内でそれらのパラメータにアクセスできます。上記の例は、URLパラメータを使用する一般的なユースケースです。ルートにパス変数を多く追加すると、ルートの一致が遅くなり、エンドポイントの登録が複雑になる可能性があるため、URLパラメータは控えめに使用することをお勧めします。URLパス内でパラメータを直接使用するべきでない場合、リクエストに追加情報を渡す別の方法が必要です。ここでクエリパラメータとボディパラメータが登場し、通常はAPI内での重い作業を行います。

クエリパラメータ

クエリパラメータは、URIのクエリ文字列部分に存在します。URIのクエリ文字列部分はhttps://ourawesomesite.com/wp-json/my-namespace/v1/books?per_page=2&genre=fiction` is?per_page=2&genre=fiction. The query string is started by the '?' character, the different values within the query string are separated by the '&' character. We specified two parameters in our query string;per_pageandgenre. In our endpoint we would want to grab only two books from the fiction genre. We could access those values in a callback like this:$request[‘per_page’], and$request[‘genre’]`($requestが使用している引数の名前であると仮定します)。PHPに慣れている場合、Webアプリケーションでクエリパラメータを使用したことがあるでしょう。

PHPでは、クエリパラメータはスーパーグローバル$_GETに保存されます。スーパーグローバルやサーバー変数に直接アクセスすることは決してないことに注意することが重要です。WP_REST_Requestクラスによって提供されるものを使用するのが最善です。エンドポイントに変数を渡すためのもう1つの一般的な方法は、ボディパラメータを使用することです。

ボディパラメータ

ボディパラメータは、リクエストボディに保存されるキーと値のペアです。POSTリクエストを<form>、cURL、または他の方法で送信したことがある場合、ボディパラメータを使用したことになります。ボディパラメータは、さまざまなコンテンツタイプとして渡すこともできます。Content-Typeリクエストのデフォルトヘッダーはx-www-form-urlencodedです。x-www-form-urlencodedを使用する場合、パラメータはクエリ文字列のように送信されます; per_page=2&amp;genre=fiction。HTMLフォームは、デフォルトでさまざまな入力をまとめてPOSTリクエストを送信し、x-www-form-urlencodedパターンに一致します。

HTTP仕様ではGETリクエストでボディパラメータを送信することを禁止していないが、GETリクエストでボディパラメータを使用しないことが推奨されます。ボディパラメータはPOSTPUT、およびDELETEリクエストに使用されるべきです。

ファイルパラメータ

WP_REST_Requestオブジェクト内のファイルパラメータは、リクエストが特別なコンテンツタイプヘッダーを使用する場合に保存されます; multipart/form-data。ファイルデータは、$request->get_file_params()を使用してリクエストオブジェクトからアクセスできます。ファイルパラメータは、PHPのスーパーグローバル$_FILESに相当します。スーパーグローバルに直接アクセスせず、WP_REST_Requestオブジェクトが提供するもののみを使用してください。

エンドポイントコールバック内でwp_handle_upload()を使用して、WordPressのメディアアップロードディレクトリに必要なファイルを追加できます。ファイルパラメータはファイルデータを扱うためだけに役立ち、他の目的で使用するべきではありません。

属性

  1. 属性では、サポートされているメソッド、オプション、このエンドポイントをインデックスに表示するかどうか、エンドポイントの登録引数のリスト、および登録されたコールバックが含まれるレスポンスを取得します。次のように見えるかもしれません:
  2. ``````bash
  3. {
  4. "methods": {
  5. "GET": true
  6. },
  7. "accept_json": false,
  8. "accept_raw": false,
  9. "show_in_index": true,
  10. "args": {
  11. "context": {
  12. "description": "Scope under which the request is made; determines fields present in response.",
  13. "type": "string",
  14. "sanitize_callback": "sanitize_key",
  15. "validate_callback": "rest_validate_request_arg",
  16. "enum": [
  17. "view",
  18. "embed",
  19. "edit"
  20. ],
  21. "default": "view"
  22. },
  23. "page": {
  24. "description": "Current page of the collection.",
  25. "type": "integer",
  26. "default": 1,
  27. "sanitize_callback": "absint",
  28. "validate_callback": "rest_validate_request_arg",
  29. "minimum": 1
  30. },
  31. "per_page": {
  32. "description": "Maximum number of items to be returned in result set.",
  33. "type": "integer",
  34. "default": 10,
  35. "minimum": 1,
  36. "maximum": 100,
  37. "sanitize_callback": "absint",
  38. "validate_callback": "rest_validate_request_arg"
  39. },
  40. "search": {
  41. "description": "Limit results to those matching a string.",
  42. "type": "string",
  43. "sanitize_callback": "sanitize_text_field",
  44. "validate_callback": "rest_validate_request_arg"
  45. },
  46. "after": {
  47. "description": "Limit response to resources published after a given ISO8601 compliant date.",
  48. "type": "string",
  49. "format": "date-time",
  50. "validate_callback": "rest_validate_request_arg"
  51. },
  52. "author": {
  53. "description": "Limit result set to posts assigned to specific authors.",
  54. "type": "array",
  55. "default": [],
  56. "sanitize_callback": "wp_parse_id_list",
  57. "validate_callback": "rest_validate_request_arg"
  58. },
  59. "author_exclude": {
  60. "description": "Ensure result set excludes posts assigned to specific authors.",
  61. "type": "array",
  62. "default": [],
  63. "sanitize_callback": "wp_parse_id_list",
  64. "validate_callback": "rest_validate_request_arg"
  65. },
  66. "before": {
  67. "description": "Limit response to resources published before a given ISO8601 compliant date.",
  68. "type": "string",
  69. "format": "date-time",
  70. "validate_callback": "rest_validate_request_arg"
  71. },
  72. "exclude": {
  73. "description": "Ensure result set excludes specific ids.",
  74. "type": "array",
  75. "default": [],
  76. "sanitize_callback": "wp_parse_id_list"
  77. },
  78. "include": {
  79. "description": "Limit result set to specific ids.",
  80. "type": "array",
  81. "default": [],
  82. "sanitize_callback": "wp_parse_id_list"
  83. },
  84. "offset": {
  85. "description": "Offset the result set by a specific number of items.",
  86. "type": "integer",
  87. "sanitize_callback": "absint",
  88. "validate_callback": "rest_validate_request_arg"
  89. },
  90. "order": {
  91. "description": "Order sort attribute ascending or descending.",
  92. "type": "string",
  93. "default": "desc",
  94. "enum": [
  95. "asc",
  96. "desc"
  97. ],
  98. "validate_callback": "rest_validate_request_arg"
  99. },
  100. "orderby": {
  101. "description": "Sort collection by object attribute.",
  102. "type": "string",
  103. "default": "date",
  104. "enum": [
  105. "date",
  106. "relevance",
  107. "id",
  108. "include",
  109. "title",
  110. "slug"
  111. ],
  112. "validate_callback": "rest_validate_request_arg"
  113. },
  114. "slug": {
  115. "description": "Limit result set to posts with a specific slug.",
  116. "type": "string",
  117. "validate_callback": "rest_validate_request_arg"
  118. },
  119. "status": {
  120. "default": "publish",
  121. "description": "Limit result set to posts assigned a specific status; can be comma-delimited list of status types.",
  122. "enum": [
  123. "publish",
  124. "future",
  125. "draft",
  126. "pending",
  127. "private",
  128. "trash",
  129. "auto-draft",
  130. "inherit",
  131. "any"
  132. ],
  133. "sanitize_callback": "sanitize_key",
  134. "type": "string",
  135. "validate_callback": [
  136. {},
  137. "validate_user_can_query_private_statuses"
  138. ]
  139. },
  140. "filter": {
  141. "description": "Use WP Query arguments to modify the response; private query vars require appropriate authorization."
  142. },
  143. "categories": {
  144. "description": "Limit result set to all items that have the specified term assigned in the categories taxonomy.",
  145. "type": "array",
  146. "sanitize_callback": "wp_parse_id_list",
  147. "default": []
  148. },
  149. "tags": {
  150. "description": "Limit result set to all items that have the specified term assigned in the tags taxonomy.",
  151. "type": "array",
  152. "sanitize_callback": "wp_parse_id_list",
  153. "default": []
  154. }
  155. },
  156. "callback": [
  157. {},
  158. "get_items"
  159. ],
  160. "permission_callback": [
  161. {},
  162. "get_items_permissions_check"
  163. ]
  164. }
  165. `

ご覧のとおり、エンドポイントに登録したすべての情報がすでにそこにあり、準備が整っています!リクエスト属性は通常、より低いレベルで使用され、WP_REST_Serverクラスによって処理されますが、エンドポイントコールバック内で登録された引数に一致する受け入れ可能なパラメータを制限するなど、面白いことができます。

WP REST APIは、内部をいじる必要がないように設計されているため、WP_REST_Requestとの相互作用のためのこれらのより高度なメソッドは一般的に実践されません。WP REST APIを使用する核心は、ルートとエンドポイントの登録に関連しています。リクエストは、APIにどのエンドポイントにアクセスしたいかを伝えるためのツールです。これは通常HTTPを介して行われますが、内部でWP_REST_Requestを使用することもできます。

内部リクエスト

内部リクエストを行う鍵は、rest_do_request()を使用することです。リクエストオブジェクトを渡すだけで、レスポンスが返されます。リクエストはWP_REST_Serverによって提供されないため、レスポンスデータはJSONにエンコードされることはなく、PHPオブジェクトとしてレスポンスオブジェクトを持つことができます。これは非常に素晴らしく、興味深いことをたくさん行うことができます。たとえば、効率的なバッチエンドポイントを作成できます。パフォーマンスの観点から、1つの課題はHTTPリクエストを最小限に抑えることです。rest_do_request()を使用して、すべてのリクエストを内部で1つのHTTPリクエストで処理するバッチエンドポイントを作成できます。これは、読み取り専用データのための非常に単純なバッチエンドポイントの例ですので、rest_do_request()がどのように機能するかを確認できます。

  1. // Register our mock batch endpoint.
  2. function prefix_register_batch_route() {
  3. register_rest_route( 'my-namespace/v1', '/batch', array(
  4. // Supported methods for this endpoint. WP_REST_Server::READABLE translates to GET.
  5. 'methods' => WP_REST_Server::READABLE,
  6. // Register the callback for the endpoint.
  7. 'callback' => 'prefix_do_batch_request',
  8. // Register args for the batch endpoint.
  9. 'args' => prefix_batch_request_parameters(),
  10. ) );
  11. }
  12. add_action( 'rest_api_init', 'prefix_register_batch_route' );
  13. /**
  14. * Our registered endpoint callback. Notice how we are passing in $request as an argument.
  15. * By default, the WP_REST_Server will pass in the matched request object to our callback.
  16. *
  17. * @param WP_REST_Request $request The current matched request object.
  18. */
  19. function prefix_do_batch_request( $request ) {
  20. // Here we initialize the array that will hold our response data.
  21. $data = array();
  22. $data = prefix_handle_batch_requests( $request['requests'] );
  23. return $data;
  24. }
  25. /**
  26. * This handles the building of the response for the batch requests we make.
  27. *
  28. * @param array $requests An array of data to build WP_REST_Request objects from.
  29. * @return WP_REST_Response A collection of response data for batch endpoints.
  30. */
  31. function prefix_handle_batch_requests( $requests ) {
  32. $data = array();
  33. // Foreach request specified in the requests param run the endpoint.
  34. foreach ( $requests as $request_params ) {
  35. $response = prefix_handle_request( $request_params );
  36. $key = $request_params['method'] . ' ' . $request_params['route'];
  37. $data[ $key ] = prefix_prepare_for_collection( $response );
  38. }
  39. return rest_ensure_response( $data );
  40. }
  41. /**
  42. * This handles the building of the response for the batch requests we make.
  43. *
  44. * @param array $request_params Data to build a WP_REST_Request object from.
  45. * @return WP_REST_Response Response data for the request.
  46. */
  47. function prefix_handle_request( $request_params ) {
  48. $request = new WP_REST_Request( $request_params['method'], $request_params['route'] );
  49. // Add specified request parameters into the request.
  50. if ( isset( $request_params['params'] ) ) {
  51. foreach ( $request_params['params'] as $param_name => $param_value ) {
  52. $request->set_param( $param_name, $param_value );
  53. }
  54. }
  55. $response = rest_do_request( $request );
  56. return $response;
  57. }
  58. /**
  59. * Prepare a response for inserting into a collection of responses.
  60. *
  61. * This is lifted from WP_REST_Controller class in the WP REST API v2 plugin.
  62. *
  63. * @param WP_REST_Response $response Response object.
  64. * @return array Response data, ready for insertion into collection data.
  65. */
  66. function prefix_prepare_for_collection( $response ) {
  67. if ( ! ( $response instanceof WP_REST_Response ) ) {
  68. return $response;
  69. }
  70. $data = (array) $response->get_data();
  71. $server = rest_get_server();
  72. if ( method_exists( $server, 'get_compact_response_links' ) ) {
  73. $links = call_user_func( array( $server, 'get_compact_response_links' ), $response );
  74. } else {
  75. $links = call_user_func( array( $server, 'get_response_links' ), $response );
  76. }
  77. if ( ! empty( $links ) ) {
  78. $data['_links'] = $links;
  79. }
  80. return $data;
  81. }
  82. /**
  83. * Returns the JSON schema data for our registered parameters.
  84. *
  85. * @return array $params A PHP representation of JSON Schema data.
  86. */
  87. function prefix_batch_request_parameters() {
  88. $params = array();
  89. $params['requests'] = array(
  90. 'description' => esc_html__( 'An array of request objects arguments that can be built into WP_REST_Request instances.', 'my-text-domain' ),
  91. 'type' => 'array',
  92. 'required' => true,
  93. 'validate_callback' => 'prefix_validate_requests',
  94. 'items' => array(
  95. array(
  96. 'type' => 'object',
  97. 'properties' => array(
  98. 'method' => array(
  99. 'description' => esc_html__( 'HTTP Method of the desired request.', 'my-text-domain' ),
  100. 'type' => 'string',
  101. 'required' => true,
  102. 'enum' => array(
  103. 'GET',
  104. 'POST',
  105. 'PUT',
  106. 'DELETE',
  107. 'OPTIONS',
  108. ),
  109. ),
  110. 'route' => array(
  111. 'description' => esc_html__( 'Desired route for the request.', 'my-text-domain' ),
  112. 'required' => true,
  113. 'type' => 'string',
  114. 'format' => 'uri',
  115. ),
  116. 'params' => array(
  117. 'description' => esc_html__( 'Key value pairs of desired request parameters.', 'my-text-domain' ),
  118. 'type' => 'object',
  119. ),
  120. ),
  121. ),
  122. ),
  123. );
  124. return $params;
  125. }
  126. function prefix_validate_requests( $requests, $request, $param_key ) {
  127. // If requests isn't an array of requests then we don't process the batch.
  128. if ( ! is_array( $requests ) ) {
  129. return new WP_Error( 'rest_invald_param', esc_html__( 'The requests parameter must be an array of requests.' ), array( 'status' => 400 ) );
  130. }
  131. foreach ( $requests as $request ) {
  132. // If the method or route is not set then we do not run the requests.
  133. if ( ! isset( $request['method'] ) || ! isset( $request['route'] ) ) {
  134. return new WP_Error( 'rest_invald_param', esc_html__( 'You must specify the method and route for each request.' ), array( 'status' => 400 ) );
  135. }
  136. if ( isset( $request['params'] ) && ! is_array( $request['params'] ) ) {
  137. return new WP_Error( 'rest_invald_param', esc_html__( 'You must specify the params for each request as an array of named key value pairs.' ), array( 'status' => 400 ) );
  138. }
  139. }
  140. // This is a black listing approach to data validation.
  141. return true;
  142. }

これは、いくつかのトピックをカバーするかなりの量のコードですが、すべてはprefix_handle_request()で何が起こるかに集中しています。ここでは、HTTPメソッド、ルート、およびリクエストに変換したいパラメータのセットを示す配列を渡しています。次に、メソッドとルートのリクエストオブジェクトを構築します。指定されたパラメータがある場合は、WP_REST_Request::set_param()メソッドを使用して必要なパラメータを追加します。WP_REST_Requestが準備が整ったら、rest_do_requestを使用してそのエンドポイントを内部的に一致させ、レスポンスがバッチエンドポイントのレスポンスコレクションに返されます。このようなバッチエンドポイントを使用すると、複数のエンドポイントのレスポンスを取得するために1つのHTTPリクエストを行うだけで済むため、大きなパフォーマンス向上が得られます。この実装は必ずしも最良の方法ではなく、例として機能します; これはこれを行う唯一の方法ではありません。