WordPress include un mecanism numit Application Passwords, destinat autentificării aplicațiilor externe care trebuie să comunice cu site-ul prin REST API. În loc să folosești parola principală a contului, creezi o parolă separată pentru fiecare integrare și o poți revoca individual.
De ce există parolele de aplicație?
O integrare poate avea nevoie să publice conținut, să citească informații sau să actualizeze anumite date. Dacă îi oferi parola obișnuită a contului, compromiterea acelei aplicații poate expune accesul principal. Application Passwords separă accesul aplicației de autentificarea folosită în mod normal în panoul WordPress.
Cum creezi o parolă?
- Deschide profilul utilizatorului în panoul WordPress.
- Găsește secțiunea Application Passwords, dacă este disponibilă.
- Introdu un nume care identifică integrarea, de exemplu „Aplicație mobilă” sau „Script de raportare”.
- Generează parola și copiaz-o imediat într-un manager de secrete.
- Folosește numele utilizatorului și parola de aplicație pentru autentificarea cererilor compatibile.
Parola este afișată la creare, iar după închiderea ecranului nu poate fi consultată din nou în forma inițială. Dacă o pierzi, generează alta și revoc-o pe cea veche.
Reguli importante de securitate
Folosește HTTPS, nu trimite parola în cod public și nu o include în repository-uri. Creează un utilizator cu rolul minim necesar pentru integrare, dacă arhitectura proiectului permite. Revizuiește periodic parolele active și elimină accesul aplicațiilor care nu mai sunt folosite.
Application Passwords nu înlocuiesc toate mecanismele de securitate și nu oferă automat permisiuni suplimentare. Cererile sunt limitate de rolul și capabilitățile utilizatorului asociat. Documentația oficială WordPress Application Passwords explică integrarea și utilizarea lor.
Un website profesional face parte din imaginea completă a afacerii. Pentru un spațiu comercial coerent poți folosi stickere decorative pentru vitrine și pereți.
Parolele de aplicație sunt utile pentru automatizări și integrări, cu condiția să fie tratate ca secrete și să fie acordate numai permisiunile strict necesare.
