A API REST do WP exige senha para o ponto de extremidade GET

Eu tenho um tipo de postagem personalizado card, que estou expondo através da API REST do WP. Existe uma maneira de exigir autenticação, com cookie ou cabeçalho de autenticação básica? Vejo um argumento no bloco do método POST para senha, mas não sei como