我有一个可通过 API 调用访问的应用服务器。我有另一个使用 WordPress 多站点安装的网站。
在 Wordpress 方面,放置 API 调用和查看逻辑的正确位置在哪里......
- 安全性 - 无法访问代码(可能与其他 PHP 安全问题没有任何不同)
- 更新 - 无需在 WP 版本更新后重新配置
- 编码标准 - 放置功能和结果视图的适当位置
真的不希望任何人访问或禁用代码。它应该在 WPMU 网络中保持不变。该代码将通过表单“view”向外部 API 提交值,通过“views”显示返回的数据,并且是特定于用户/身份验证键的。
我相信选择是在插件和/或主题文件之间,但想确定。