WordPress 程序默认开启了API接口，这是方便在其他端能够轻松的获取网站的内容及数据，但一般的网站是不需要这些接口开放的，所以下面的操作能够简单禁用。

WordPress 禁用 API：

add_filter('rest_enabled', '__return_false');
add_filter('rest_jsonp_enabled', '__return_false');

WordPress 移除 wp-json：

remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
remove_action( 'wp_head', 'wp_oembed_add_discovery_links', 10 );

将以上代码添加到主题的 functions.php 文件中即可生效。