Para probar la API Rest de WordPress que viene en el core desde la versión 4.7 (antes había que instalar un plugin). Podemos utilizar la herramienta para enviar y recibir datos llamada Postman.
En mi caso tenía un Hosting que estaba totalmente limitado por razones de seguridad y no se podían cambiar esos limites. Al hacer las pruebas los GETS de datos los traía bien, pero los POST para cambiar cosas daban error de que el usuario no tenía permiso para crear post, (pero si estoy utilizando el usuario administrador!!!). Después de mucho tiempo perdido descubrí en los logs del Apache que devolvía el error:
ModSecurity: Access denied with code 403 (phase 2).
Match of «within %{tx.allowed_request_content_type}» against «TX:0» required.
[file «/usr/local/apache2/conf/modsecurity/base_rules/modsecurity_crs_30_http_policy.conf»]
[msg «Request content type is not allowed by policy»] [data «application/json»]
[severity «WARNING»] [tag «POLICY/ENCODING_NOT_ALLOWED»]
[tag «WASCTC/WASC-20»] [tag «OWASP_TOP_10/A1»] [tag «OWASP_AppSensor/EE2»]
[tag «PCI/12.1»] [hostname «laweb.com»] [uri «/wp-json/wp/v2/posts/None»]
Exacto, el servidor tenía capado el acceso de datos «application/json» que es como vienen todos los ejemplos.
Pues cambie en el Postman para enviar el POST con form-data «e voilat», empezó a funcionar. Probé todas las opciones RAW y algunas no dan error pero no conseguí que funcionase ninguna. En este servidor solo me funciona enviandolo en formato form-data y con x-www-form-urlencoded.