🟣 Attention au oembed sur Wordpress qui contient le nom de l'auteur

En partageant un lien d'une page d'accueil d'un de mes sites sur Discord (un skype like) je me suis rendu compte qu'il était marqué mon prénom dans le preview de la page qui s'affiche automatiquement. On voit ca sur plein de chats, ou réseaux sociaux mais je n'avais jamais vu le prénom s'afficher.

Là le problème c'est que je ne suis pas censé représenter le site, j'ai un fake persona pour ça.

Exemple si je partage la page d'accueil de l'excellent https://mon-salaire-en-slip.fr/

Voila le problème c'est que pour des articles de blog je sais qu'un auteur est associé mais je n'y pensais pas pour une page d'accueil ou autre page profonde pour laquelle on n'affiche pas d'auteur dans le contenu de toute façon.

Et pourtant un auteur est bien associé pour chaque page wordpress (celui qui crée la page je pense). Et depuis quelques versions de wordpress il y a la possibilité de mettre un lien de son wordpress dans l'éditeur et de voir une preview rapide des éléments html (titre, description, etc.). Et le chat Discord se sert de ça pour afficher le preview de la page en auto et donc afficher le nom de l'auteur s'il y en a un.

Ces infos sont dans le code source des pages, vous faites un Ctrl+F > "wp-json/oembed/1.0/embed" pour tomber sur le lien.
ex : https://mon-salaire-en-slip.fr/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fmon-salaire-en-slip.fr%2F => author_name / author_url

En général ce lien ce situe sur les articles mais parfois aussi sur les pages, je pense que ça dépend des templates WP.

Moi vu que je suis super malin j'avais donc mis mon prénom pour créer et insérer les contenu, donc j’apparaissais sur discord, mais surtout ça laissait un footprint que tout le monde peut voir et pas terrible sur un réseau ou un site où on ne veut pas être connu.

Pour arranger ça il suffit d'aller sur le listing de pages Wordpress > cocher les pages pour lesquelles on veut changer l'auteur > Modifier > changer le nom de l'auteur (créer son fake utilisateur avant).

On peut surement enlever ces liens aussi mais je ne me suis pas pris la tête à le faire.

Quelque liens sur le embed wp et comment le supprimer (pas testé, Google est mon ami) :
- https://codex.wordpress.org/Embeds
- https://wordpress.stackexchange.com/questions/211467/remove-json-api-links-in-header-html
- https://codex.buddypress.org/activity-embeds/
- http://www.queryadmin.com/1550/disable-wordpress-embeds/

Si ça peut aider ceux qui ont fait la même erreur que moi...

Dernière modification par t5hak (2017-06-15 16:49:24)