Conectar WordPress con n8n: configurar correctamente las Application Passwords

n8n se conecta con WordPress mediante un nodo propio para entradas, páginas y usuarios, mientras que el inicio de sesión suele realizarse mediante Application Password, una función propia de WordPress para el acceso automatizado sin revelar la contraseña principal. Un segundo método, OAuth2, funciona exclusivamente con WordPress.com y no con instalaciones autoalojadas. Este artículo muestra la configuración de ambos métodos, qué puede hacer el nodo de WordPress y dónde suelen fallar más a menudo los usuarios con las credenciales en la práctica. Actualizado: agosto de 2026.

¿Cómo se configuran las Application Passwords para n8n?

Las Application Passwords son la vía estándar para instalaciones de WordPress autoalojadas y requieren, según las credenciales de n8n para WordPress, tres pasos: activar la autenticación de dos factores, generar una Application Password y crear las credenciales de n8n. En concreto, primero active la autenticación de dos factores en los ajustes de seguridad de WordPress, por ejemplo mediante una aplicación de autenticación o SMS. A continuación, abra la sección Security, luego Two-Step Authentication, y seleccione «+ Add new application password». Asígnele un nombre descriptivo como «n8n-integration» para poder reconocer la contraseña más adelante y revocarla de forma específica si es necesario. Introduzca la contraseña generada junto con su nombre de usuario de WordPress y la URL de WordPress en las credenciales de n8n; opcionalmente, también puede ignorar ahí las comprobaciones SSL, algo pensado para entornos de staging sin un certificado válido y que no es recomendable en producción.

¿Cuándo merece la pena OAuth2 en lugar de Application Password?

OAuth2 solo merece la pena si su sitio está realmente alojado en WordPress.com, ya que, según la documentación de n8n, este método funciona exclusivamente con sitios de WordPress.com. Para configurarlo, cree una aplicación en el portal de desarrolladores de WordPress.com, copie la URL de redirección de OAuth del formulario de credenciales de n8n en los ajustes de la aplicación y, a continuación, transfiera el Client ID y el Client Secret de vuelta a n8n. Quien tenga una instalación autoalojada clásica con su propio servidor no podrá avanzar más aquí y debería quedarse directamente con las Application Passwords.

¿Qué puede hacer el nodo de WordPress y dónde están sus límites?

El nodo de WordPress cubre tres áreas: entradas, páginas y usuarios. En entradas y páginas puede crear nuevos elementos, recuperarlos individualmente o como lista, y actualizar elementos existentes; en usuarios es posible crear, recuperar y actualizar. Para todo lo que vaya más allá de estas operaciones estándar, la propia documentación de n8n remite al nodo HTTP Request, que puede reutilizar las mismas credenciales de WordPress, por ejemplo para comentarios o tipos de entrada personalizados que el nodo no cubre directamente.

¿Por qué fallan con más frecuencia las credenciales de WordPress en n8n?

En la comunidad de n8n aparecen recurrentemente tres patrones de error. Los más frecuentes son los mensajes «Forbidden» o «Unauthorized» en el primer intento de conexión, a menudo porque un plugin de seguridad o un proveedor de hosting bloquea las Application Passwords en el servidor, aunque WordPress mismo las muestre. Un segundo grupo informa de que credenciales que antes funcionaban dejan de funcionar de repente, lo que suele indicar una Application Password restablecida o caducada, o una actualización de WordPress. Un tercer grupo simplemente recibe el mensaje de que la contraseña es incorrecta, aunque se haya copiado correctamente; en la práctica, aquí suele ayudar una Application Password completamente nueva en lugar de una reutilizada. Un vistazo a la comunidad de n8n antes de investigar por cuenta propia suele mostrar si un problema ya es conocido. Quien no quiera gestionar por sí mismo las automatizaciones de WordPress puede encargarlo en el marco de una automatización de n8n de NordFlux como proyecto a precio fijo.

Preguntas frecuentes sobre WordPress en n8n

¿Funciona OAuth2 también con sitios de WordPress autoalojados?

No, según la documentación de n8n, OAuth2 para el nodo de WordPress está previsto exclusivamente para sitios de WordPress.com. Las instalaciones autoalojadas utilizan en su lugar las Application Passwords como método de autenticación básica.

¿Por qué dejó de funcionar de repente mi Application Password?

Lo más probable es que la contraseña se haya restablecido en WordPress, haya caducado o esté bloqueada por un plugin de seguridad, un patrón que se reporta repetidamente en la comunidad de n8n. Una Application Password recién generada con un nombre único resuelve el problema en la mayoría de los casos reportados.

¿Puedo gestionar también comentarios con el nodo de WordPress?

No directamente; el nodo solo cubre entradas, páginas y usuarios. Para comentarios y otras operaciones no cubiertas, la documentación de n8n indica el nodo HTTP Request con las mismas credenciales como solución.

¿Tengo que activar la autenticación de dos factores solo para conectar n8n?

Sí, según la documentación de n8n, activar la autenticación de dos factores en WordPress es un requisito para que aparezca siquiera la opción de generar Application Passwords. Esto afecta únicamente a la protección de inicio de sesión de su cuenta de WordPress, no a la conexión posterior con n8n en sí.