Authorizationヘッダーがありません(無視することにします)

WordPressのサイトヘルスに「Authorizationヘッダーがありません」というRecommended improvement(推奨される改善点)というメッセージが出ています。結論を先に言うと、特に問題はなさそうなので無視します。

ちょこちょこ見ていたサイトヘルス・ページ

WordPressにはサイトヘルスというWordPressの状態をチェックするためのページがあります。例えば、最近新しいテーマに切り替えたのですが、昔のテーマをそのまま保存しておくとセキュリティ的に問題があるということで削除するように言われたり、WordPressのデフォルトデーマを削除してしまうとトラブルの時のためにデフォルトテーマは残しておくようにと進言されたりします。結構余計なお世話だったりするんですが、まぁ、従っていました。

そして、今回出ていたのがこちら…

ググってみると…

HTTP の Authorization リクエストヘッダーは、ユーザーエージェントがサーバーから認証を受けるための証明書を保持し、ふつうは、必ずではありませんが、サーバーが 401 Unauthorized ステータスと WWW-Authenticate ヘッダーを返した後に使われます。

Authorization – HTTP | MDN

引用後半についてはよく分かりませんが、普通は必ずではありませんとあるとおり、これをエラーとするのはちょっと大げさなのかなと思っております。まぁ、推奨される改善点ですからね。LollipopさんのPHP CGI版との相性が悪いというのもあちこちに出ていました。私も今まではPHP7.4(モジュール版)を使っていたんですが、これだとAuthorizationヘッダーうんぬんは出ていませんでした。

LollipopさんのPHPは8.0(CGI版)を今使っており、モジュール版はPHPのバージョンを下げる必要があります。せっかく上げたのにもったいないですね。とは言え、確認してみます。PHP7.4(モジュール版)に切り替えて再度サイトヘルスをチェックしてみます。

---

特に意識していたわけではないんですが、Lollipopさんの話題が続きました。悪口を書いたわけではないですからね。