Hallo zusammen, :)
für ein spannendes Projekt, das aktuell in der Umsetzung ist, suche ich noch das passende WordPress-Plugin (gern auch Hinweise auf externe Lösungen).
Ziel:
Ich möchte API-Zugriffe gezielt steuern – mit API-Key, optionaler Referer-Prüfung und einer zusätzlichen DNS-Token-Validierung (z. B. über TXT-Einträge der Domain, ähnlich wie bei Domain-Verifizierung oder Mail-Diensten).
Kernpunkte:
- Absicherung von REST-Endpunkten oder benutzerdefinierten APIs
- API-Keys individuell verwaltbar
- Validierung über HTTP Referer oder Host-Domain
- DNS-Validierung per TXT-Token
- Logging oder Zugriffszähler wäre ein Bonus
Falls jemand ein Plugin kennt, das sowas leistet (oder etwas in der Richtung), freue ich mich sehr über Hinweise.
Danke euch und viele Grüße