什么是WordPress应用密码？
WordPress应用密码（Application Passwords）是WordPress 5.6版本引入的一项功能，允许用户为第三方应用或脚本生成独立的密码，用于通过REST API访问WordPress网站。与传统的用户名和密码登录不同，应用密码专门用于API调用，避免了直接使用主账户密码的风险，提升了安全性。
应用密码的优势
- 增强安全性
- 每个应用可以拥有独立的密码，如果某个密码泄露，只需撤销该密码而无需更改主账户密码。
- 避免在代码或配置文件中存储主账户密码，降低被恶意利用的风险。
- 精细控制
- 可以随时为不同的应用生成或撤销密码，灵活管理访问权限。
- 适用于自动化脚本、移动应用、外部服务等场景。
- 简化开发流程
- 开发者无需处理复杂的OAuth认证，直接使用应用密码即可调用WordPress REST API。
如何生成和使用应用密码？
生成应用密码
- 登录WordPress后台，进入 用户 → 个人资料。
- 在 应用密码 部分，输入应用名称（如“移动客户端”或“自动化脚本”）。
- 点击 新增应用密码，系统会生成一串密码（仅显示一次，需妥善保存）。
使用应用密码调用API
在API请求中，使用以下格式进行认证：
curl --user "用户名:应用密码" https://your-site.com/wp-json/wp/v2/posts
或通过HTTP Basic Auth在代码中传递认证信息。
注意事项
- 密码保管：应用密码仅在生成时显示一次，建议立即保存到安全的地方（如密码管理器）。
- 定期清理：不再使用的应用密码应及时撤销，减少潜在风险。
- HTTPS加密：确保API通信通过HTTPS进行，防止密码被截获。
结语
WordPress应用密码为开发者和管理员提供了一种简单且安全的API认证方式，特别适合需要与WordPress集成的自动化工具或外部服务。通过合理管理应用密码，可以在保障安全的同时，高效地扩展网站功能。
