WordPress Ajax调用过慢问题及REST API与技术选型咨询

场景背景 #

我在本地XAMPP环境中基于WordPress开发了一个仅作为外部API前端界面的应用：外部API支持按关键词搜索用户（/users?keywords=）或按ID获取单个用户（/users/{id}）；我通过搜索栏触发请求，先尝试了WordPress Ajax（调用admin-ajax.php关联functions.php中的函数），后改用WordPress REST API，功能都正常但速度远慢于纯PHP+JS项目，测试数据如下：

注：测试时输入了相同的搜索内容

同时在使用REST API时遇到了nonce验证的问题，且对技术选型有疑问，具体问题如下：

疑问解答 #

1. 速度差异是否正常？可能的原因是什么？ #

这个差异是正常的，核心原因是WordPress的启动开销：

• 每次调用admin-ajax.php或REST API端点时，WordPress都会完整加载整个核心框架——包括初始化主题、插件、数据库连接、加载大量全局函数与类，这些操作会消耗大量时间（你测试里的2-3秒额外耗时基本都来自这里）。
• 纯PHP+JS项目只加载了满足请求所需的最小代码，没有多余的框架初始化步骤，所以总耗时接近API本身的调用时长。

2. REST API相关疑问 #

（1）我使用REST API的方式是否有误？

如果你的流程是：通过get_rest_url(null, 'route')生成端点地址，前端用$.ajax请求，后端在functions.php里用register_rest_route()注册路由并处理请求，这种方式是正确的。

（2）REST API仍需nonce验证吗？

需要，但分场景：

• 对于需要用户权限的操作（比如修改数据的POST请求），必须验证nonce来防止CSRF攻击；
• 对于公开的只读请求（比如你的用户搜索GET请求），如果没有权限限制，可以不验证nonce，但建议保留以提升安全性。

（3）为何wp_verify_nonce对REST API无效？

因为REST API的nonce验证方式和传统Ajax不同：

• 传统WordPress Ajax用的是wp_create_nonce('wp_ajax_{action}')，验证时用wp_verify_nonce($nonce, 'wp_ajax_{action}')；
• REST API需要用**wp_rest动作的nonce**：前端通过wp_create_nonce('wp_rest')生成nonce，然后在请求头里带上X-WP-Nonce: {nonce}，后端用check_ajax_referer('wp_rest')或者直接用wp_verify_nonce($_SERVER['HTTP_X_WP_NONCE'], 'wp_rest')来验证。

（4）Ajax和REST API哪个更优化？

REST API更适合你的场景：

• 它的启动开销比admin-ajax.php略低（你测试里快了0.3秒），因为REST API的加载流程更轻量化，只加载REST相关的核心组件；
• REST API支持标准的HTTP方法（GET/POST等），结构更清晰，更符合现代API开发规范；
• 扩展性更好，后续如果需要添加更多端点，REST API的路由注册机制更规整。

3. 技术选型建议：WordPress是否适用？还是选前端框架/PHP框架？ #

不建议继续使用WordPress，原因如下：

• 你的应用完全依赖外部API，不需要WordPress的核心功能（文章、后台管理、数据库等），但每次请求都要加载WordPress的完整框架，会持续带来不必要的性能开销；
• 你需要自行创建大量模板，WordPress的模板系统反而会增加开发复杂度，不如直接用更灵活的方案。

推荐方案：

• 纯前端框架（React/Vue/Angular）：如果你的应用不需要自己的后端逻辑，完全通过前端直接调用外部API（注意处理跨域问题），这种方案最轻量化，性能最好，开发效率也高；
• 轻量PHP框架（Laravel/Symfony）：如果需要自己的后端做请求代理（解决跨域、添加缓存、处理权限等），Laravel/Symfony的路由和请求处理机制更高效，没有WordPress的冗余开销，适合快速搭建API中间层。

内容的提问来源于stack exchange，提问作者Timothée CLEAR