WordPress PHP REST API部分文件CURL请求返回403错误求助

• 检查安全插件拦截规则
  • 像Wordfence、iThemes Security这类插件，默认会拦截特定文件类型、大文件或异常请求头。去插件的防火墙/安全日志里找对应403请求的拦截记录，也可以临时禁用插件测试，确认是不是插件导致的问题。
• 核对WordPress核心上传限制
  • 打开wp-config.php，检查WP_MAX_UPLOAD_SIZE、POST_MAX_SIZE、UPLOAD_MAX_FILESIZE这几个配置，部分大文件可能因超出限制被拦截（有些环境下会返回403而非标准的413）。另外看看主题functions.php里有没有自定义的上传限制逻辑，是不是误判了某些文件类型。
• 排查服务器层面安全机制
  • 服务器的ModSecurity规则很容易拦截“可疑”请求，比如.exe、.php这类文件，或者请求里的特殊字符。联系主机商查ModSecurity拦截日志，或者临时关闭测试。还要确认wp-content/uploads目录权限是否为755，权限不对也可能触发拦截。
• 验证REST API权限逻辑
  • 虽然你没手动设403，但WordPress REST API默认有权限检查。确认register_rest_route里的permission_callback是不是允许外部请求，有没有对请求来源、用户权限设了过严的限制。另外检查CURL请求里的X-WP-Nonce是否正确，没带对nonce也会被拦截。
• 分析异常文件的共性
  • 对比正常和报错的文件，找共同点：比如文件类型（小众格式、可执行文件）、大小、文件名是否带特殊字符（空格、中文、特殊符号）。试试修改异常文件的文件名、压缩大小、转换格式后再上传，缩小问题范围。
• 查看错误日志找线索
  • 在wp-config.php里开启调试模式：设置WP_DEBUG和WP_DEBUG_LOG为true，然后看wp-content/debug.log里的上传相关错误。同时查服务器的access.log和error.log，找到对应请求的记录，看403的具体触发原因。

内容的提问来源于stack exchange，提问作者Jenemj