Подключите свой сайт WordPress

Подготовка к работе

Вам понадобятся три вещи:

• WordPress 5.6 или новее. Пароли приложений появились в версии 5.6, в декабре 2020 года. Они доступны на любом сайте, который обновлялся с тех пор.
• Сайт работает по HTTPS. WordPress не показывает эту функцию на сайте с обычным HTTP, и мы тоже не будем передавать учётные данные по такому соединению.
• Учётная запись администратора на сайте. Роль редактора подходит для работы с текстом и изображениями, но роль администратора позволяет избежать неожиданных проблем с правами доступа, когда нужно создать новую рубрику.

WordPress, установленный на собственном хостинге, работает у любого хостинг-провайдера. WordPress.com работает на тарифе Business или выше — на более низких тарифах необходимый REST API недоступен.

Способ A — Пароль приложения

Используйте этот способ, если он доступен. Он создаёт учётные данные, которые работают только с API, могут быть отозваны отдельно и никак не затрагивают ваш основной пароль.

1. Откройте свой профиль

Войдите в панель управления WordPress, затем перейдите в Пользователи → Профиль в меню слева. Прямой адрес https://your-site.com/wp-admin/profile.php.

Прокрутите страницу до самого конца — этот раздел находится в самом низу, под Управление учётной записью.

2. Укажите название и создайте

Вход Название нового пароля приложения введите что-нибудь, что вы сможете узнать позже — BlogTend будет очевидным выбором — и нажмите кнопку ниже.

Надпись на кнопке Добавить пароль приложения в WordPress 6.8 и более поздних версиях, а также Добавить новый пароль приложения в более старых версиях. Это одно и то же.

3. Сразу скопируйте пароль

WordPress показывает новый пароль только один раз, в виде шести групп по четыре символа. Скопируйте его сейчас — пробелы не имеют значения, WordPress удаляет их перед проверкой.

4. Вставьте его в BlogTend

В панели управления перейдите в Сайты → Подключить сайт → WordPress → Пароль приложения, затем заполните:

• URL сайта — главная страница сайта, например. https://example.com, не адрес wp-admin.
• Имя пользователя WordPress — имя пользователя, с которым вы только что вошли, а не ваше отображаемое имя.
• Пароль приложения — то, что вы только что скопировали.

Мы проверяем подключение перед сохранением, поэтому успешное подключение означает, что сайт действительно доступен. Вы также увидите, какой SEO-плагин мы обнаружили.

Способ B — плагин подключения

Используйте этот способ, если пароли приложений недоступны или ваш хостинг удаляет заголовок, необходимый для их работы. Вместо этого для аутентификации используется собственный токен.

1. Скачайте плагин

Получите его в окне подключения, или скачайте коннектор BlogTend напрямую. Не распаковывайте архив — WordPress нужен файл .zip.

2. Загрузите и активируйте его

В панели управления WordPress перейдите в Плагины → Добавить новый плагин (просто Добавить плагин в WordPress 6.8 и более поздних версиях), нажмите Загрузить плагин в верхней части страницы, выберите файл, затем нажмите Установить сейчас далее Активировать плагин.

3. Скопируйте токен

Новый элемент появляется в Настройки → BlogTend. Откройте и скопируйте указанный там токен.

4. Вставьте его в BlogTend

Сайты → Подключить сайт → WordPress → Плагин подключения, затем введите URL сайта и токен. Имя пользователя не требуется — плагин уже знает, от имени какого пользователя публиковать.

Если это не работает

На странице моего профиля нет раздела Пароли приложений

WordPress скрывает весь раздел, не объясняя причину, что и сбивает пользователей с толку. В порядке убывания вероятности:

• Сайт не полностью переведён на HTTPS. Проверить Настройки → Общие: оба Адрес WordPress и Адрес сайта должен начинаться с https://. Сайт, который лишь перенаправляет на HTTPS, тогда как в этих полях по-прежнему указано http:// считается небезопасным, и раздел остаётся скрытым. Если раздел скрыт по этой причине, WordPress сообщает об этом: “Для использования паролей приложений требуется HTTPS, который не включён на этом сайте.”
• Плагин безопасности отключил это. Вход Wordfence: Безопасность входа → Настройки → снимите флажок “Отключить пароли приложений WordPress”. Вход Solid Security (ранее iThemes): Настройки → Дополнительно → снимите флажок “Отключить пароли приложений”. В All In One WP Security есть аналогичное ограничение REST API.
• Версия WordPress ниже 5.6. Обновите его, или используйте плагин для подключения.
• Ваш сервер уже использует базовую аутентификацию HTTP — часто встречается на тестовых сайтах, защищённых паролем. WordPress сообщает: “Похоже, ваш сайт использует базовую аутентификацию, которая в настоящее время несовместима с паролями приложений.” Отключите эту защиту или используйте плагин для подключения.
• Разработчик отключил это в коде, с фильтром по wp_is_application_passwords_available. Тот, кто обслуживает сайт, знает ответ.

Не удаётся устранить какую-то из этих проблем? Способ B работает на сайтах, где пароли приложений не работают.

Появляется сообщение, что учётные данные неверны, но я уверен, что они правильные

• Используйте имя пользователя, не отображаемое имя и не адрес электронной почты — если только вы не используете его для входа.
• Убедитесь, что вы вставили приложение пароль, а не ваш пароль для входа. Пароль для входа здесь никогда не работает.
• Некоторые хостинги и конфигурации Apache удаляют заголовок с учётными данными до того, как он попадёт в WordPress. Никакие настройки в панели управления это не исправят — используйте плагин для подключения.

Подключение работает, но публикация не удаётся

Это проблема с правами доступа, а не со входом в систему. Пользователю нужны права на публикацию записей, загрузку файлов и управление рубриками; у Администратора есть все три. Плагин безопасности, блокирующий операции записи через REST API, также может вызвать эту проблему.

Нам совсем не удалось подключиться к сайту

Проверьте, что URL открывается в браузере именно в том виде, в котором вы его ввели, включая www или его отсутствие. Межсетевые экраны и плагины “сайт в разработке”, требующие входа в систему, тоже блокируют наш доступ. Если сайт действительно доступен, но ошибка сохраняется, отправьте запрос в службу поддержки и укажите адрес сайта — для некоторых хостингов требуется особое решение, и мы предпочитаем подсказать его вам, а не заставлять вас гадать.

Какой доступ мы получаем

С помощью созданных вами учётных данных мы можем:

• создавать записи и сохранять черновики;
• загрузите основное изображение для каждой статьи;
• читать ваши существующие записи, чтобы в новых статьях можно было ссылаться на них;
• читать и, если вы разрешите, создавать рубрики и метки;
• записывать SEO-метаданные в Yoast или Rank Math.

А вот что происходит с самими учётными данными:

• он шифруется перед сохранением, и больше никогда не отображается вам;
• это никогда передаются какому-либо поставщику ИИ — они получают задание на написание текста, а не ключи доступа к вашему сайту;
• удаление сайта здесь удаляет сохранённые учётные данные;
• отозвав его в Пользователи → Профиль немедленно прекращает наш доступ, не затрагивая ваш вход в систему.

Политика конфиденциальности подробно описывает всё это.

Вопросы