是的，可以在iframe中使用WP REST API，但由于您试图从一个域向另一个域发出请求，因此需要在WP安装中通过设置适当的头文件来明确允许CORS。最简单，最快的方法是将这样的东西添加到functions.php中：

function add_cors_http_header(){
    header('Access-Control-Allow-Origin: *');
}
add_action('init','add_cors_http_header');

字符串
虽然你可能应该限制，只有域（S）需要任何甚至可能添加头只为选择请求。
如果您的请求针对的是用户登录的同一个域，那么会话cookie应该自动添加到您的请求中，这样WordPress就可以验证当前用户是否确实登录过。我建议为此创建一个专用的REST路由，并返回所有必要的信息，以便iframe中的任何内容都能正常工作。