Die REST-API einschränken damit sie nur angemeldeten User zur Verfügung steht

add_filter( 'rest_authentication_errors', function ( $error ) {
if ( strtolower( $_SERVER[ 'REQUEST_METHOD' ] ) === 'get' && !is_wp_error( $error ) && $error !== true ) {
if ( !is_user_logged_in()) {
$error = new \WP_Error( 'Interface locked…' );
}
}
return $error;
}, 11 );