En octubre, anunciamos que WordPress.com ya es compatible con MCP (Model Context Protocol), lo que permite que los agentes de IA puedan interactuar con tus sitios.

Desde hoy, WordPress.com también es compatible con OAuth 2.1, de forma que las integraciones con MCP son incluso más sencillas. 

Los clientes de MCP funcionan de forma nativa con OAuth 2.1: para autorizar a las herramientas de IA que ya utilizas, solo tienes que añadir una URL y aprobar el acceso, sin tener que buscar soluciones alternativas ni configurar nada manualmente.

Con el MCP, los agentes de IA pueden ayudarte a realizar tareas cotidianas en tu web de WordPress.com, como buscar entradas, consultar detalles del sitio o redactar contenido nuevo, mientras tú tienes el control de la información a la que pueden acceder.

Cómo funcionan las integraciones con MCP con OAuth 2.1

Cuando un asistente de IA (como Claude Desktop, ChatGPT o una herramienta de IA personalizada) quiere acceder a tu contenido de WordPress.com, OAuth 2.1 se encarga de gestionar una conexión segura:

  1. El cliente MCP solicita autorización.
  2. Se te redirige a WordPress.com para aprobar la conexión.
  3. Tras la aprobación, el cliente recibe tokens seguros.
  4. El cliente utiliza estos tokens para acceder al MCP de WordPress.com.
  5. Los tokens se renuevan automáticamente a medida que sea necesario.

Todo está protegido por PKCE (Proof Key for Code Exchange). 

Incluso si alguien interceptara el código de autorización, no puede usarlo sin el código de verificación secreto que permanece en tu dispositivo.

Configuración sencilla: solo hay que añadir una URL

WordPress.com ofrece un servidor MCP al que las herramientas de IA pueden conectarse con OAuth 2.1.

Solo tendrás que hacer lo siguiente:

  • Crear un conector o aplicación personalizada en tu herramienta de IA.
  • Añadir la URL del servidor MCP de WordPress.com.
  • Autenticar y aprobar el acceso a través de WordPress.com utilizando OAuth 2.1.
Página de ajustes de aplicaciones y conectores.

¡Eso es todo!

WordPress.com gestiona la autenticación y los permisos, por lo que no hay que configurar manualmente credenciales ni es necesario compartir ninguna contraseña.

Consejo: Consulta la guía de conexión de MCP en la documentación para desarrolladores para ver instrucciones específicas sobre Claude Desktop y ChatGPT.

Qué pueden hacer los clientes MCP con WordPress.com

Una vez autenticados, los clientes MCP pueden interactuar con tus sitios de WordPress.com a través de la API de MCP:

  • Buscar y recuperar entradas: busca contenido en tus sitios.
  • Leer detalles de las entradas: accede al contenido completo de entradas, metadatos y comentarios.
  • Acceder a la información del sitio: consulta los ajustes del sitio, las estadísticas y los datos del usuario.

Todo esto es posible con los permisos que has concedido explícitamente, y puedes revocar el acceso de MCP en cualquier momento desde los ajustes de MCP de WordPress.com.

Empieza a usar MCP y OAuth 2.1

OAuth 2.1 ya está disponible para que todos los agentes de IA se puedan conectar a WordPress.com. 

¿Estás creando una integración personalizada o utilizando herramientas de IA compatibles con MCP? Esta funcionalidad proporciona una base de autenticación segura para tu trabajo.

Si aún no lo has hecho, activa el MCP en tu cuenta de WordPress.com para empezar a conectar tus asistentes de IA.

Recursos útiles

Comparte tu opinión

Nos encantaría saber cómo estás utilizando OAuth 2.1 y MCP con WordPress.com. ¿Tienes alguna duda o sugerencia? No dudes en dejarnos un comentario o compartir tu experiencia en los foros para desarrolladores.

Empieza a crear con OAuth 2.1 →