WordPress安全：移除或禁用wlwmanifest功能

wlwmanifest 是 WordPress 中的一个功能，用于支持 Windows Live Writer（WLW）应用程序。Windows Live Writer 是一种用于编写和发布博客文章的桌面应用程序，它可以与 WordPress 博客集成，并使用 wlwmanifest 文件来获取博客的元数据信息。

wlwmanifest功能

wlwmanifest 文件包含了一些元数据信息，如博客的名称、站点URL、支持的文章类型等等。这些信息可以让 Windows Live Writer 应用程序更好地集成到 WordPress 博客中，以提供更好的编辑和发布博客文章的体验。

尽管 wlwmanifest 可以提高 Windows Live Writer 与 WordPress 的集成体验，但是有些网站可能不需要它。禁用 wlwmanifest 可以提高 WordPress安全和性能，并且可以减少不必要的请求和网络流量。

下面是如何禁用wlwmanifest的方法：

1. 通过移除头部链接

WordPress 会将 wlwmanifest 链接添加到 HTML 头部中，你可以使用以下代码将其移除：

remove_action('wp_head', 'wlwmanifest_link');

将上述代码添加到主题的 functions.php 文件中，即可在 HTML 头部中移除 wlwmanifest 链接。

2. 通过禁用REST API

WordPress 的 REST API 也可以为 Windows Live Writer 应用程序提供博客信息。如果你禁用了 REST API，那么 Windows Live Writer 应用程序就无法获取博客的元数据信息，从而无法使用 wlwmanifest 文件。

可以使用以下代码禁用 REST API：

add_filter('rest_authentication_errors', 'disable_rest_api');
function disable_rest_api($access) {
  return new WP_Error('rest_disabled', __('The REST API has been disabled.'), array('status' => 403));
}

将上述代码添加到主题的 functions.php 文件中，即可禁用 REST API，从而禁用 wlwmanifest 文件。