WooCommerce REST API调用出现403 Forbidden错误排查求助

问题详情 #

调用wp-json/wc/v3/coupons接口时返回403错误，响应内容：

{
    "code": "woocommerce_rest_cannot_view",
    "message": "Sorry, you cannot list resources.",
    "data": {
        "status": 403
    }
}

已尝试在.htaccess添加规则：

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

且已为对应consumer_key和consumer_secret配置读写权限，但问题未解决。

排查步骤 #

• 重新生成API密钥测试：生成新的读写权限API密钥，替换现有密钥发起请求，排除密钥失效或缓存导致的问题。
• 检查关联用户角色权限：确认API密钥绑定的WordPress用户角色具备manage_woocommerce权限，用户角色本身权限不足会直接触发403。
• 排查安全插件拦截：若站点安装了Wordfence、iThemes Security等安全插件，临时禁用后测试，确认是否是插件规则拦截了REST API请求。
• 验证请求头格式：确保请求时正确传递Authorization头，格式为Basic base64(consumer_key:consumer_secret)，避免头信息被服务器篡改或遗漏。
• 检查服务器限制：联系主机服务商，确认服务器是否限制了HTTP_AUTHORIZATION头传递，或是否通过mod_security模块拦截了请求。
• 查看WooCommerce日志：在WooCommerce后台「设置-系统状态-日志」中，查找woocommerce-rest-api相关日志，获取更详细的错误触发原因。

内容的提问来源于stack exchange，提问作者Pawan Jain