Я просматриваю документацию wordpress XML RPC , и кажется, что имя пользователя и пароль требуются в виде простого текста при каждом запросе.
Есть ли альтернатива этому на основе токенов, чтобы остановить это?
Альтернативой может быть предоставление службы xmlrpc только через ssl.