Credencial WordPress - API REST

Que es una credencial WordPress

Una credencial de WordPress permite a tus workflows crear, leer, actualizar y eliminar contenido en un sitio WordPress a traves de su API REST. Utiliza Application Passwords para la autenticacion.

---

Campos de configuracion

Campo	Descripcion	Ejemplo
Site URL	URL completa del sitio WordPress	https://misitio.com
Username	Nombre de usuario de WordPress	admin
App Password	Contrasena de aplicacion generada	abcd EFGH 1234 ijkl MNOP 5678

---

Como obtener las credenciales

Paso 1: Verificar requisitos

1. Tu sitio WordPress debe usar HTTPS (obligatorio para Application Passwords)
2. Tu version de WordPress debe ser 5.6 o superior
3. La API REST debe estar habilitada (esta habilitada por defecto)

Paso 2: Generar Application Password

1. Inicia sesion en tu panel de administracion de WordPress (tu-sitio.com/wp-admin)
2. Ve a Users > Profile (o Usuarios > Perfil)
3. Desplazate hasta la seccion Application Passwords
4. En el campo New Application Password Name, escribe un nombre (ej. “Floogos”)
5. Haz clic en Add New Application Password
6. Copia la contrasena generada inmediatamente (no se volvera a mostrar)

Paso 3: Configurar en Floogos

1. En el campo Site URL, ingresa la URL de tu sitio sin barra final (ej. https://misitio.com)
2. En Username, ingresa tu nombre de usuario de WordPress
3. En App Password, pega la contrasena de aplicacion generada

---

Solucion de problemas

Application Passwords no aparece

• Verifica que tu sitio use HTTPS
• Confirma que tu version de WordPress sea 5.6 o superior
• Algunos plugins de seguridad pueden desactivar esta funcion

Error 401 Unauthorized

• Verifica que el nombre de usuario y la contrasena de aplicacion sean correctos
• Confirma que la URL del sitio sea correcta e incluya el protocolo (https://)
• Asegurate de que el usuario tenga permisos suficientes

Error 403 Forbidden

• El usuario puede no tener permisos para la accion solicitada
• Verifica el rol del usuario en WordPress (necesita ser Editor o Administrator)

API REST deshabilitada

• Algunos plugins de seguridad desactivan la API REST
• Verifica en los ajustes del plugin de seguridad y habilita el acceso

---

Seguridad

• Usa un usuario dedicado con los permisos minimos necesarios
• No uses la cuenta de administrador principal para integraciones
• Asegurate de que tu sitio use HTTPS
• Revoca las Application Passwords que ya no uses
• Monitorea los logs de acceso de tu sitio WordPress
• Mantiene WordPress, temas y plugins actualizados