Credencial WordPress - API REST

Que es una credencial WordPress

Una credencial de WordPress permite a tus workflows crear, leer, actualizar y eliminar contenido en un sitio WordPress a traves de su API REST. Utiliza Application Passwords para la autenticación.

---

Campos de configuración

Campo	Descripción	Ejemplo
Site URL	URL completa del sitio WordPress	https://misitio.com
Username	Nombre de usuario de WordPress	admin
App Password	Contrasena de aplicación generada	abcd EFGH 1234 ijkl MNOP 5678

---

Como obtener las credenciales

Paso 1: Verificar requisitos

1. Tu sitio WordPress debe usar HTTPS (obligatorio para Application Passwords)
2. Tu versión de WordPress debe ser 5.6 o superior
3. La API REST debe estar habilitada (esta habilitada por defecto)

Paso 2: Generar Application Password

1. Inicia sesión en tu panel de administración de WordPress (tu-sitio.com/wp-admin)
2. Ve a Users > Profile (o Usuarios > Perfil)
3. Desplazate hasta la sección Application Passwords
4. En el campo New Application Password Name, escribe un nombre (ej. “Floogos”)
5. Haz clic en Add New Application Password
6. Copia la contrasena generada inmediatamente (no se volvera a mostrar)

Paso 3: Configurar en Floogos

1. En el campo Site URL, ingresa la URL de tu sitio sin barra final (ej. https://misitio.com)
2. En Username, ingresa tu nombre de usuario de WordPress
3. En App Password, pega la contrasena de aplicación generada

---

Solución de problemas

Application Passwords no aparece

• Verifica que tu sitio use HTTPS
• Confirma que tu versión de WordPress sea 5.6 o superior
• Algunos plugins de seguridad pueden desactivar esta función

Error 401 Unauthorized

• Verifica que el nombre de usuario y la contrasena de aplicación sean correctos
• Confirma que la URL del sitio sea correcta e incluya el protocolo (https://)
• Asegurate de que el usuario tenga permisos suficientes

Error 403 Forbidden

• El usuario puede no tener permisos para la acción solicitada
• Verifica el rol del usuario en WordPress (necesita ser Editor o Administrator)

API REST deshabilitada

• Algunos plugins de seguridad desactivan la API REST
• Verifica en los ajustes del plugin de seguridad y habilita el acceso

---

Seguridad

• Usa un usuario dedicado con los permisos minimos necesarios
• No uses la cuenta de administrador principal para integraciones
• Asegurate de que tu sitio use HTTPS
• Revoca las Application Passwords que ya no uses
• Monitorea los logs de acceso de tu sitio WordPress
• Mantiene WordPress, temas y plugins actualizados