WordPressのアプリケーションパスワードを表示させる方法と表示場所

WordPress5.6から、Rest APIなどで使えるアプリケーションパスワードが追加されたのですが、表示されている場合と表示されていない場合がありました。

どうやら、 https(SSL)に対応していないブログではアプリケーションパスワードは表示されないようです。

まぁ、アプリケーションパスワードは、平文でユーザー名とパスワードを送信しているようなものなので、httpsに対応していなかったら盗み見られてしまいますので当然ですね。

アプリケーションパスワードが表示されていないブログでは使ってはダメです。

とは言え、ローカルで閉じられた開発環境で使いたくなります。

僕の場合、Dockerで作成したWordPress環境でテストしているのですが、https対応が面倒なので無理やりアプリケーションパスワードを表示させて使っています。

表示方法は、functions.phpなどに下記一文を追加すればOK。

add_filter( 'wp_is_application_passwords_available', '__return_true' );

アプリケーションパスワードの場所は、左メニューの「ユーザー」→「ユーザー名」をクリックし、

一番下までスクロールすると表示されています。