WordPress REST API Nedir?
WordPress REST API, FlowHunt gibi harici uygulamaların WordPress sitenizle iletişim kurmasını sağlayan, yerleşik bir özelliktir. İçeriği programlı olarak oluşturmanıza, okumanıza, güncellemenize ve silmenize olanak tanır. Bu, FlowHunt’ı WordPress sitenize entegre etmek ve otomatik içerik yönetimi ile sohbet botu işlevlerini kullanmak için gereklidir.
WordPress Uygulama Şifresi Nasıl Oluşturulur?
WordPress Uygulama Şifreleri, ana giriş şifrenizi kullanmadan API isteklerini güvenli bir şekilde doğrulamanızı sağlar:
- WordPress yönetim panelinize giriş yapın
- Kullanıcılar > Profil veya Kullanıcılar > Tüm Kullanıcılar bölümüne gidip kendi kullanıcınızı düzenleyin
- Uygulama Şifreleri bölümüne doğru kaydırın
- Uygulamanız için bir isim girin (örn. “FlowHunt Entegrasyonu”)
- Yeni Uygulama Şifresi Ekle butonuna tıklayın
- Oluşan şifreyi hemen kopyalayın – tekrar gösterilmeyecektir
- API kimlik doğrulaması için WordPress kullanıcı adınızı ve bu uygulama şifresini kullanın
WordPress API Entegrasyon Hatalarının Sebepleri Nelerdir?
WordPress API entegrasyon hataları genellikle aşağıdaki yaygın sebeplerden kaynaklanır:
Kimlik Doğrulama Sorunları
- Yanlış kullanıcı adı veya uygulama şifresi
- Normal WordPress şifrenizin uygulama şifresi yerine kullanılması
- Süresi dolmuş veya iptal edilmiş uygulama şifreleri
Sunucu Yapılandırma Sorunları
- Hosting sağlayıcısı tarafından WordPress REST API’nin devre dışı bırakılması
- Güvenlik eklentilerinin API isteklerini engellemesi
- Yanlış API uç nokta (endpoint) URL formatı
- Sunucu taraflı güvenlik önlemleri nedeniyle harici bağlantıların engellenmesi
Paylaşımlı Hosting Kısıtlamaları
- Hosting sağlayıcıları güvenlik için REST API’yi varsayılan olarak devre dışı bırakabilir
- API isteklerinde sınırlandırma (rate limiting)
- Güvenlik duvarı kuralları ile harici API çağrılarının engellenmesi
“Geçersiz API Kimlik Bilgileri” Hatası Nasıl Düzeltilir?
FlowHunt ile WordPress’e bağlanırken “Geçersiz API kimlik bilgileri” hatası alırsanız, şu adımları izleyin:
Adım 1: API Uç Noktanızı Doğrulayın
- Doğru API uç nokta formatını kullandığınızdan emin olun:
https://siteniz.com/wp-json/wp/v2/ - Uç noktayı tarayıcınızda ziyaret ederek test edin – JSON veri görmelisiniz
- Site adresinizin doğru ve erişilebilir olduğundan emin olun
Adım 2: Kimlik Bilgilerinizi Kontrol Edin
- WordPress kullanıcı adınızı kullandığınızdan emin olun (e-posta değil)
- Normal şifreniz yerine Uygulama Şifresi kullandığınızdan emin olun
- Gerekirse yeni bir Uygulama Şifresi oluşturun
- Kimlik bilgilerini kopyalarken fazladan boşluk olmadığından emin olun
Adım 3: REST API’nin Aktif Olduğunu Doğrulayın
- Giriş yapmışken
https://siteniz.com/wp-json/wp/v2/users/me adresini ziyaret edin - Kullanıcı verisi görüyorsanız API çalışıyor demektir
- Hata alırsanız REST API devre dışı olabilir
Adım 4: Eklenti Çakışmalarını Kontrol Edin
- Güvenlik eklentilerini geçici olarak devre dışı bırakın
- API bağlantısını tekrar test edin
- Çalışıyorsa, güvenlik eklentinizde API erişimine izin verin
- API’yi engelleyebilecek yaygın eklentiler: Wordfence, Sucuri, iThemes Security
Paylaşımlı Hosting API Sorunları Nasıl Çözülür?
Paylaşımlı hosting sağlayıcıları genellikle API entegrasyonunda ek kısıtlamalar uygular:
Hosting Sağlayıcınızla İletişime Geçin
- WordPress REST API isteklerine izin verip vermediklerini sorun
- Herhangi bir sınırlandırma veya güvenlik önlemi hakkında bilgi alın
- REST API devre dışı ise etkinleştirmelerini isteyin
- Harici bağlantıları engelleyen güvenlik duvarı kuralları olup olmadığını sorun
Alternatif Kimlik Doğrulama Yöntemleri
- Uygulama Şifresi çalışmazsa Temel (Basic) Kimlik Doğrulama deneyin
- Bazı paylaşımlı hostlarda farklı kimlik doğrulama yöntemleri daha iyi çalışabilir
- Varsa JWT kimlik doğrulama eklentilerini kullanmayı değerlendirin
Hosting Kontrol Panelini Kontrol Edin
- Hosting kontrol panelinizde API veya güvenlik ayarlarına bakın
- Bazı sağlayıcılar REST API’yi açıp kapatmak için anahtar sunar
- Engellenmiş IP adresi veya alan adı olup olmadığını kontrol edin
WordPress API Bağlantısı Nasıl Test Edilir?
WordPress API’nizin doğru çalışıp çalışmadığını şu şekilde test edebilirsiniz:
Tarayıcı ile Test Etme
https://siteniz.com/wp-json/wp/v2/posts adresini ziyaret edin, gönderiler görünüyor mu kontrol edinhttps://siteniz.com/wp-json/wp/v2/ adresinde API indeksini kontrol edin- Doğru kimlik bilgileriyle kimlik doğrulamalı uç noktaları test edin
Komut Satırı Araçları ile
curl -X GET "https://siteniz.com/wp-json/wp/v2/posts" \
-u "kullaniciadi:uygulama_sifresi"
Yaygın API Yanıt Kodları
- 200: Başarılı – API doğru çalışıyor
- 401: Yetkisiz – Kimlik bilgilerinizi kontrol edin
- 403: Yasaklandı – API devre dışı veya engelli olabilir
- 404: Bulunamadı – Uç nokta URL’sini kontrol edin
API Erişimi İçin Güvenlik Eklentileri Nasıl Yapılandırılır?
Güvenlik eklentileri API isteklerinizi engelliyorsa:
Wordfence Yapılandırması
- Wordfence > Güvenlik Duvarı > Tüm Güvenlik Duvarı Seçenekleri bölümüne gidin
- “Uploads dizini için Kod Çalıştırmayı Devre Dışı Bırak” seçeneğini bulun
- FlowHunt sunucu IP adresinizi beyaz listeye ekleyin
- “REST API erişimine izin ver” seçeneğini etkinleştirin
Diğer Güvenlik Eklentileri
- REST API veya API erişim ayarlarını arayın
- FlowHunt’ın IP adreslerini beyaz listeye ekleyin
- Gerçek API istekleri için istisna oluşturun
- Geçici olarak devre dışı bırakıp test edin, ardından uygun şekilde yapılandırın
Benzer Sorular ve Cevaplar
S: WordPress API’m tarayıcıda çalışıyor ama FlowHunt ile çalışmıyor, neden?
C: Bu genellikle kimlik doğrulama sorunlarını gösterir. Tarayıcı erişimi giriş oturumunuzu kullanır, FlowHunt ise Uygulama Şifresi ile doğrulama ister.
S: API entegrasyonu için normal WordPress şifremi kullanabilir miyim?
C: Hayır, güvenlik için Uygulama Şifresi kullanmalısınız. Normal şifreler REST API ile çalışmaz.
S: Hosting sağlayıcım WordPress REST API’yi desteklemiyorsa ne yapabilirim?
C: Modern WordPress özelliklerini destekleyen bir sağlayıcıya geçmeyi düşünebilir veya REST API erişimini açmalarını isteyebilirsiniz.
S: Güvenlik eklentimin API isteklerini engellediğini nasıl anlarım?
C: Güvenlik eklentilerini geçici olarak devre dışı bırakıp bağlantıyı test edin. Çalışıyorsa, eklentinizi API erişimine izin verecek şekilde yapılandırın.
S: Paylaşımlı hosting ile özel/dedike hostingte neden farklı hatalar alıyorum?
C: Paylaşımlı hosting genellikle özel veya VPS ortamlarında olmayan ek güvenlik kısıtlamalarına ve limitlere sahiptir.
