Как создать автоматический импорт контента в WordPress с помощью REST API

Автоматический импорт контента — востребованная задача для сайтов на WordPress, особенно если контент поступает из внешних источников. В этой статье мы разберем, как реализовать автоматический импорт записей в WordPress с помощью REST API, избегая при этом распространенных ошибок и обеспечивая безопасность процесса.

Что такое REST API в WordPress и зачем он нужен для импорта

REST API — это программный интерфейс WordPress, который позволяет создавать, читать, обновлять и удалять данные сайта через HTTP-запросы. Используя его, можно автоматически добавлять записи, обновлять страницы или управлять любой другой информацией без ручного вмешательства.

Для импорта контента REST API позволяет:

• Подключаться к внешним сервисам и получать данные в формате JSON.
• Создавать новые записи или обновлять существующие через POST и PUT запросы.
• Использовать встроенную систему аутентификации для безопасного обмена данными.

Как подготовить WordPress для автоматического импорта

Для начала нужно настроить аутентификацию и разрешить создание записей через REST API. Рекомендуется использовать базовую аутентификацию или OAuth, но для простоты рассмотрим базовую авторизацию.

Также стоит ограничить права пользователя, под которым будет происходить импорт, чтобы минимизировать риски безопасности.

Создание пользователя для импорта и настройка ролей

В админке WordPress создайте пользователя с ролью Автор или Редактор, в зависимости от необходимости. Этот пользователь будет использоваться в скрипте для аутентификации.

Пример базовой авторизации в PHP

function wpfront_basic_auth_header($username, $password) {
    return 'Authorization: Basic ' . base64_encode($username . ':' . $password);
}

Написание скрипта для импорта контента из внешнего источника

Предположим, у нас есть внешний API, который возвращает статьи в формате JSON. Мы напишем PHP-скрипт, который будет обращаться к этому API, получать данные и создавать записи в WordPress.

Получение данных из внешнего API

function wpfront_get_external_posts($url) {
    $response = wp_remote_get($url);
    if (is_wp_error($response)) {
        return [];
    }
    $data = wp_remote_retrieve_body($response);
    return json_decode($data, true);
}

В этом примере мы используем функцию wp_remote_get — стандартный способ делать HTTP-запросы в WordPress.

Создание новой записи в WordPress

function wpfront_create_post($post_data) {
    $new_post = [
        'post_title'    => $post_data['title'],
        'post_content'  => $post_data['content'],
        'post_status'   => 'publish',
        'post_author'   => 2, // ID пользователя для импорта
        'post_category' => [$post_data['category_id']],
        'tags_input'    => $post_data['tags'] ?? []
    ];
    return wp_insert_post($new_post);
}

Обратите внимание, что post_author должен соответствовать ID пользователя, созданного для импорта.

Обработка ошибок и дублирование контента

Чтобы избежать дублирования, перед созданием записи желательно проверять, существует ли уже запись с таким заголовком или уникальным идентификатором из внешнего API.

function wpfront_post_exists_by_title($title) {
    $existing = get_page_by_title($title, OBJECT, 'post');
    return $existing ? true : false;
}

Если запись уже есть, можно обновить её через wp_update_post, а не создавать заново.

Автоматизация запуска скрипта

Для регулярного импорта полезно настроить WP-Cron или системный cron на сервере, который будет вызывать ваш скрипт по расписанию.

Пример использования WP-Cron:

if (!wp_next_scheduled('wpfront_import_event')) {
    wp_schedule_event(time(), 'hourly', 'wpfront_import_event');
}
add_action('wpfront_import_event', 'wpfront_run_import');

function wpfront_run_import() {
    $posts = wpfront_get_external_posts('https://example.com/api/posts');
    foreach ($posts as $post) {
        if (!wpfront_post_exists_by_title($post['title'])) {
            wpfront_create_post($post);
        }
    }
}

Использование плагинов для упрощения процесса

Если ручной код кажется сложным, есть плагины для импорта контента, которые поддерживают REST API. Например:

• WPFront Importer — удобный плагин для импорта с поддержкой расписания и фильтров.
• WP All Import — мощный инструмент с широкими возможностями, но требует дополнительной настройки для REST API.

Безопасность и рекомендации

При настройке автоматического импорта важно:

• Использовать защищенные каналы (HTTPS) для обмена данными.
• Ограничить права пользователя, под которым происходит импорт.
• Хранить учетные данные в безопасном месте, например, в wp-config.php или использовать переменные окружения.
• Проводить валидацию и очистку импортируемых данных, чтобы избежать внедрения уязвимостей.

Итог

Автоматический импорт контента через REST API — мощный инструмент для расширения функционала WordPress-сайта. С помощью приведенных примеров вы сможете реализовать надежный и безопасный механизм, который позволит экономить время и поддерживать сайт актуальным без ручного труда.