¿Qué es un token API?
El token de API es una clave secreta que permite a Wapi autenticar las solicitudes a tu sitio WordPress. Cada sitio conectado tiene su propio token único.
Token único
Tu token es una clave única y segura generada automáticamente
Almacenamiento seguro
Se almacena de forma cifrada para garantizar su seguridad
Conexión automática
Wapi utiliza un sistema de autorización seguro. El token se genera y configura automáticamente durante la conexión:
- En WordPress, ve a Wapi > Ajustes
- Haz clic en Conectar a Wapi
- Autoriza la conexión en wapigpt.ai
- ¡El token se configura automáticamente - nada que copiar!
Simple y seguro
Gracias a nuestro sistema de autorización, nunca necesitas manipular tokens manualmente. Todo se gestiona automáticamente de forma segura.
Funcionamiento técnico
Durante la conexión, el siguiente proceso ocurre automáticamente:
- El plugin redirige a wapigpt.ai con la URL de tu sitio
- Te autentificas y autorizas el acceso
- Se genera un código de autorización temporal
- El plugin intercambia este código por un token API seguro
- El token se almacena cifrado en WordPress
Este proceso garantiza que tu token nunca se expone y solo tu sitio autorizado puede usarlo.
Regenerar un token
Si crees que tu token ha sido comprometido, puedes regenerarlo fácilmente:
Desde WordPress (recomendado)
- En WordPress, ve a Wapi > Ajustes
- Haz clic en Reconectar
- Autoriza nuevamente la conexión en wapigpt.ai
- Se genera y configura automáticamente un nuevo token
Desde el dashboard SaaS
- Inicia sesión en wapigpt.ai
- Ve a Sitios
- Haz clic en el sitio correspondiente
- Haz clic en Regenerar el token
- Luego reconéctate desde WordPress
Consecuencias de la regeneración
Buenas prácticas
| Práctica | Descripción |
|---|---|
| Un token por sitio | Nunca compartas un token entre varios sitios |
| Nunca exponer | No hagas commit del token en Git, no lo envíes por correo electrónico |
| Regeneración periódica | Regenera el token cada 6 meses por precaución |
| Monitoreo | Revisa regularmente los logs de actividad |
Tokens de clientes (Business+)
Los planes Business y superiores permiten crear tokens de clientes para dar acceso limitado a terceros:
Acceso clientes
Crea tokens con permisos limitados para tus clientes. Pueden usar Wapi mediante GPT sin acceso a tu dashboard.
Crear un token de cliente
- Ve a Sitios > [Tu sitio] > Acceso de clientes
- Haz clic en Nuevo acceso
- Define un nombre y opcionalmente un correo electrónico
- Se genera automáticamente un token de cliente
Diferencias token propietario vs cliente
| Característica | Token propietario | Token de cliente |
|---|---|---|
| Acceso al dashboard | Sí | No |
| Gestión de permisos | Sí | No |
| Regeneración | Sí | Por el propietario |
| Estadísticas | Completas | Limitadas |
Consejo de seguridad
Usa un gestor de contraseñas (1Password, Bitwarden, etc.) para almacenar tus tokens de forma segura.