Resolvendo facilmente erros 403 da API REST do WooCommerce.

Categoria do post:Suporte

Clientes que executam um grande volume de requisições via API REST para atualizar seus produtos e pedidos na sua loja virtual WooCommerce podem se deparar com erro de permissão durante as requisições.

Vamos pegar como exemplo o erro retornado pelo ERP Bling ao tentar exportar produtos de de uma conta do Mercado Livre para uma loja WooCommerce.

A mensagem acima cita falha na permissão ao acessar a pasta wp-json/wc/v2/products mas é importante entender que este erro não é do Bling, afinal o ERP tentou realizar o acesso mas foi bloqueado por algum motivo. Não vamos tratar neste artigos os motivos que levam a tais bloqueios.

Mas a solução mais simples é editar seu arquivo .htaccess acrescentando as seguintes linhas;

RewriteEngine on
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1]
<Limit GET POST PUT OPTIONS>
    Require all granted
</Limit>
<LimitExcept GET POST PUT OPTIONS>
    Require all denied
</LimitExcept>

Salve o arquivo e teste novamente sua requisição REST API.

Ainda com erro 403 na sua requisição REST API?

Verifique se seu site WordPress possui algum plugin de segurança, desative-o temporariamente e faça novamente o teste.
Verifique então com o seu provedor de hospedagem a possibilidade de desabilitar temporariamente o ModSec em sua conta. Em alguns serviços de hospedagem esta desativação pode ser realizada no próprio painel de controle ou via .htaccess acrescentando as linhas.
```
  SecFilterEngine Off
  SecFilterScanPOST Off
```
No entanto, manter o ModSec não é a melhor solução, o ideal é que seu provedor reveja os logs de erros e ajustes as regras.

Precisando integrar sua loja virtual WooCommerce?

A AppWinner oferece serviços profissionais de criação de lojas virtuais baseadas em WordPress e WooCommerce. Nossas lojas podem ser integradas ao Mercado Livre, Submarino, Americanas e outros 15 marketplaces, além da integração com ERP da Bling.

Solicite um orçamento sem compromisso agora mesmo através do nosso WhatsApp.

Condições de Prestação de Serviços de Hospedagem de sites da AppWinner.

A AppWinner é um canal de prestação de serviços de criação e hospedagem de sites mantida por Anderson L de Oliveira CPF 324.485.138-05 que aqui representa o time da AppWinner e seus colaboradores. Fica firmado o seguinte acordo entre ambas as partes da qual deve ser de total ciência do contratante (cliente).

I – Das obrigações da AppWinner;

Oferecer suporte adequado a eventuais falhas ou dúvidas relacionadas ao serviço de hospedagem, mas não se aplica as falhas originadas do desenvolvimento do site do contratante caso este tenha sido desenvolvido por terceiros, ou seja, que não tenha sido desenvolvido pelo time da AppWinner.
Oferecer suporte adequando referente ao uso dos recursos dos serviços de hospedagem, isso inclui o uso das ferramentas de painel de controle, FTP, DNS, E-mails e banco de dados.
Oferecer estabilidade, velocidade e qualidade aceitável do serviço.
Realizar manutenções periódicas e corretivas nos servidores e redes de comunicação de dados.
Manter atualizado equipamentos de rede e hardware, bem como, manter licenças de softwares e despesas com fornecedores em dia.
Emitir avisos prévios sobre manutenções agendadas e manter informado os clientes sobre manutenções emergenciais.
Emitir corretamente cobranças, avisos de suspensões e cancelamentos. A AppWinner adota como canal oficial de avisos o e-mail cadastrado pelo cliente no ato da contratação.
Monitorar constantemente o uso dos recursos dos servidores e rede, prevenir e identificar falhas que forem da administração da AppWinner.
Garantir a segurança dos servidores. Isso não se aplica em garantir a segurança dos sites que não foram desenvolvido pela AppWinner. Sites desenvolvidos por terceiros podem ser violados por falhas de programação, permissões de arquivos e outras vulnerabilidades cuja AppWinner não pode se responsabilizar.
Realizar Backups periódicos (mínimo 1 por mês), de seus servidores (arquivos e banco de dados).
Realizar a restauração de dados, sempre que possível, em atenção a eventuais falhas cuja responsabilidade seja explicitamente da AppWinner. Ou, realizar a restauração de dados a pedido do próprio cliente.
Restabelecer em um prazo máximo de 72 horas qualquer indisponibilidade originada por desastres causados no servidor, como por exemplo; queima de algum componente de Hardware, ou indisponibilidade de acesso do Data Center. Como ressalva no item 6 das Obrigações do Contratante.

II – Das obrigações do contratante;

Não aceitamos envios de e-mails em massa em nossos servidores, como por exemplo e-mails disparados por sistemas de News Letter.
Não aceitamos site de games, campanhas políticas, blogs de downloads, armazenamento em massa, conteúdos de backups irrelevantes ao conteúdo do site hospedado, arquivos que contenham direitos autoriais, warez, torrents, hackers, exploits, apostas on-linee/ou pornografia, sistemas de auto-surf, pagamentos por clicks, sistemas milagrosos de enriquecimento e/ou pirâmides e sites de conteúdo que julgaremos inadequado aos propósitos de nossos serviços. Em caso de dúvidas, entre em contato através do e-mail [email protected]
Qualquer atividade ilegal, imoral, racista, difame e/ou anti-inconstitucional terá a conta imediatamente excluída sem direito à backups, isso inclui violação de direitos autorais, pishing, SPAM e qualquer outra atividade que julgarmos inadequada aos serviços contratados pelo cliente.
O cliente deve isentar a AppWinner de qualquer prejuízo judicial que o mesmo vir a sofrer em caso de violação dos itens 2 e 3 citados acima.
A segurança do site e senhas do contratante é única e exclusiva do próprio cliente.
Oferecemos suporte aos clientes através do e-mail [email protected].

III. Ressarcimentos e Cancelamentos;

O cancelamento poderá ser solicitado a qualquer momento sem multas.
Pedidos de ressarcimentos (estorno ou, devolução de pagamento ou, reembolso), será processado dentro do prazo de 2 até 16 dias úteis o valor do período proporcional não utilizado. Por exemplo; em um plano de hospedagem de R$ 200,00 anuais no qual o cliente utilizou apenas 6 meses, garantiremos o estorno dos outros 6 meses (R$ 100,00). Para efeitos de cálculo, o mês corrente no qual o cliente solicita o cancelamento também será considerado como período de uso e não será estornado passando a considerar o mês seguinte para cálculo do estorno.
A AppWinner não é responsável pelos lucros do contratante por não participar deles. Por este motivo, não é possível responsabilizar-nos por qualquer tipo de prejuízo reclamado que vá além dos serviços contratados, por exemplo “Meu site saiu do ar e eu perdi vendas”, o cliente deve estar ciente que nenhuma rede de servidores é 100% segura ou estável podendo sim haver interrupções no serviço, mas que serão prontamente resolvidos pelo nosso time conforme descrito no item 12 das I – Das obrigações da AppWinner.
Após o envio periódico de cobranças, a AppWinner se reserva em cancelar automaticamente qualquer assinatura que esteja com fatura vencida com data superior à 32 dias corridos.

IV – Política de privacidade

Todas as informações pessoais relativas aos nossos clientes são tratadas em concordância com a legislação vigente e são de uso exclusivo da AppWinner, não sendo divulgados por nenhum meio.
A AppWinner poderá periodicamente (mas não com frequência) enviar e-mails promocionais de nossos produtos, serviços e parceiros aos nossos clientes ativos.
A AppWinner garante que qualquer dado trafegado pelo seu site e pela área de cliente serão devidamente criptografados em um ambiente seguro.
Usuários do serviço de registros de domínios, devem estar cientes de que os dados do proprietário de qualquer domínio podem ser consultados em sistemas de consultas whois, no qual o nome e o e-mail do registrante são públicos.
Ao contratar este serviço o cliente deve estar ciente que a AppWinner, proprietária dos servidores, possui acesso a todos os arquivos armazenados neles para; a) backups, b) manutenção e varredura de malwares, c) migração de dados em caso de desastres, e) responder judicial a atividades ilegais praticada por qualquer cliente que utilize nossos servidores.

V – Política de segurança

Toda a assinatura realizada através do site da AppWinner obrigatoriamente passará por uma análise dos dados informados no cadastro. Em caso de dados duvidosos, falsos, ou que não possam ser esclarecidos, o serviço contratador não será ativado e o pagamento será devolvido no menor prazo possível.

Dentro destes termos fica formalizada as condições de uso dos serviços de hospedagem de sites da AppWinner no qual elegemos a comarca de Atibaia / SP para tratarmos sobre qualquer questão judicial.

Este documento foi atualizado em 21 de dezembro de 2020 e pode ser alterado a qualquer momento com o devido comunicado a todos os clientes e usuários de nossos serviços. Sugerimos que imprima este documento e para qualquer item aqui descrito prevalece sempre a boa fé e com senso de ambos.

Ainda com erro 403 na sua requisição REST API?

Precisando integrar sua loja virtual WooCommerce?

Compartilhe nas redes sociais Compartilhar este conteúdo

Condições de Prestação de Serviços de Hospedagem de sites da AppWinner.

Escolha um modelo de loja virtual.

Compartilhar este conteúdo