Wie prüft man, ob admin-ajax.php erreichbar ist und ein REST-Nonce gültig bleibt?

Um sicherzustellen, dass der **Rest-Nonce** in einer WordPress-Umgebung gültig bleibt und die Datei `admin-ajax.php` erreichbar ist, sind folgende Schritte notwendig:

### 1. Erreichbarkeit von `admin-ajax.php` prüfen

- Rufe die URL `https://deine-domain.de/wp-admin/admin-ajax.php` im Browser auf.
- Bei einer leeren Seite ohne Fehlermeldung ist die Datei erreichbar.
- Alternativ kann ein einfacher `GET`-Request per `curl` oder einem anderen Tool gesendet werden:
```bash
curl -I https://deine-domain.de/wp-admin/admin-ajax.php
```
Der Statuscode sollte `200 OK` sein.

### 2. Gültigkeit des Nonce prüfen

Ein **Nonce** (Number used once) ist ein Sicherheits-Token, das WordPress für AJAX- und REST-API-Anfragen verwendet. Er ist zeitlich begrenzt gültig (standardmäßig 12 oder 24 Stunden).

- Der Nonce wird meist per JavaScript-Variable oder als Data-Attribut im HTML ausgegeben, z.B.:
```js
var restNonce = '<?php echo wp_create_nonce( 'wp_rest' ); ?>';
```
- Bei einer AJAX- oder REST-Anfrage wird der Nonce im Header (`X-WP-Nonce`) oder als POST-Parameter mitgesendet.

**Prüfung:**
- Sende eine Testanfrage mit dem aktuellen Nonce an den gewünschten Endpoint (z.B. `/wp-json/wp/v2/posts`).
- Wenn der Nonce abgelaufen oder ungültig ist, gibt WordPress einen Fehler wie `rest_cookie_invalid_nonce` oder `rest_nonce_invalid` zurück.
- Beispiel mit `curl`:
```bash
curl -H "X-WP-Nonce: DEIN_NONCE" https://deine-domain.de/wp-json/wp/v2/posts
```
- Bei Erfolg erhältst du die gewünschten Daten, bei Fehler eine JSON-Antwort mit einer Fehlermeldung.

### 3. Nonce regelmäßig erneuern

Da der Nonce abläuft, sollte er regelmäßig (z.B. per JavaScript-Timer oder nach bestimmten Aktionen) vom Server neu angefordert werden. Das geschieht meist über einen eigenen Endpoint oder durch erneutes Laden der Seite.

**Typischer Ablauf:**
- Über JavaScript wird ein AJAX-Request an einen eigenen Endpoint (z.B. `restNonceEndpoint`) gesendet.
- Der Server gibt einen neuen Nonce zurück.
- Der neue Nonce wird im Frontend gespeichert und für weitere Anfragen verwendet.

**Beispiel für das Nachladen eines Nonce:**
```js
fetch('/wp-admin/admin-ajax.php?action=refresh_nonce')
.then(response => response.json())
.then(data => {
window.restNonce = data.nonce;
});
```

### Zusammenfassung

- **admin-ajax.php** muss per HTTP erreichbar sein.
- **Nonce** muss bei jeder Anfrage mitgesendet und regelmäßig erneuert werden.
- Die Gültigkeit des Nonce kann durch eine Testanfrage geprüft werden.
- Bei Fehlern gibt WordPress eine entsprechende Fehlermeldung zurück.

**Weitere Infos:**
- [WordPress Nonces](https://developer.wordpress.org/plugins/security/nonces/)
- [AJAX in WordPress](https://developer.wordpress.org/plugins/javascript/ajax/)
- [REST API Nonces](https://developer.wordpress.org/rest-api/using-the-rest-api/authentication/)

Falls du eine konkrete Fehlermeldung erhältst, kann diese helfen, das Problem genauer einzugrenzen.