在WordPress中通过REST API访问受BasicAuth保护的站点内容

<?php
// 禁用直接文件访问。
if ( ! defined( 'ABSPATH' ) ) {
    exit;
}

/**
 * 通过REST API获取受BasicAuth保护的站点文章。
 *
 * @param string $api_url 目标站点的REST API端点。
 * @param string $username 用于认证的用户名（目标站点上的用户）。
 * @param string $password 用于认证的密码（目标站点上的用户）。
 * @return string 格式化的文章列表HTML，或空字符串。
 */
function get_posts_from_protected_site_via_rest( $api_url, $username, $password ) {

    // 构建BasicAuth认证头。
    // 凭据格式为 '用户名:密码'，然后进行Base64编码。
    $auth_header = 'Basic ' . base64_encode( $username . ':' . $password );

    // 设置请求参数，包括认证头。
    $args = array(
        'headers' => array(
            'Authorization' => $auth_header,
        ),
        // 您可以根据需要添加其他参数，例如 'timeout' => 30（秒）
        // 'sslverify' => false, // 如果目标站点SSL证书有问题，可临时禁用，但不推荐在生产环境使用
    );

    // 发起HTTP GET请求。
    $response = wp_remote_get( $api_url, $args );

    // 检查请求是否出错。
    if ( is_wp_error( $response ) ) {
        error_log( 'REST API 请求失败: ' . $response->get_error_message() );
        return '';
    }

    // 获取响应体并解码JSON。
    $posts = json_decode( wp_remote_retrieve_body( $response ) );

    // 检查是否返回了数据或数据格式不正确。
    if ( empty( $posts ) || ! is_array( $posts ) ) {
        error_log( '未从 REST API 获取到文章或数据格式不正确。响应体: ' . wp_remote_retrieve_body( $response ) );
        return '';
    }

    $allposts_html = '';

    // 遍历文章并格式化输出。
    foreach ( $posts as $post ) {
        // 使用 print_r($post); 调试查看所有可用字段，以便根据需要调整输出格式。
        $fordate = date( 'n/j/Y', strtotime( $post->modified ) );
        $allposts_html .= '<a href="' . esc_url( $post->link ) . '" target="_blank">' . esc_html( $post->title->rendered ) . '</a>  ' . esc_html( $fordate ) . '<br />';
    }

    return $allposts_html;
}

// 示例用法：
// 请替换为您的实际API URL、用户名和密码。
// 例如：'https://www.your-protected-site.com/wp-json/wp/v2/posts?per_page=5'
// $target_api_url = '您的目标REST API端点'; 
// $target_username = '目标站点的用户名';
// $target_password = '目标站点的密码';

// // 调用函数获取文章
// $posts_output = get_posts_from_protected_site_via_rest( $target_api_url, $target_username, $target_password );

// if ( ! empty( $posts_output ) ) {
//     echo '<h2>来自受保护站点的文章：</h2>';
//     echo $posts_output;
// } else {
//     echo '<p>未能获取来自受保护站点的文章。</p>';
// }
?>