koishi-plugin-wordpress-notifier 2.0.4 → 2.0.5

package/README.md

@@ -49,11 +49,24 @@ plugins:
     enableUserPush: false  # 是否启用新用户注册推送
     mentionAll: false  # 是否 @全体成员
     maxArticles: 5  # 每次最多推送的文章数量
-    # 可选：WordPress API 认证配置（用于访问受保护的端点，如 users 端点）
+    # 可选：WordPress API 认证配置
+    # 推荐使用应用程序密码（Application Password），更安全
     # username: 'your-wordpress-username'
-    # password: 'your-wordpress-password'
+    # password: 'your-application-password'  # 可以是普通密码或应用程序密码
 ```
 
+### 如何获取WordPress应用程序密码
+
+1. 登录WordPress后台
+2. 进入用户 > 个人资料
+3. 滚动到"应用程序密码"部分
+4. 输入应用程序名称（例如："Koishi 推送插件"）
+5. 点击"添加新应用程序密码"
+6. 复制生成的应用程序密码（例如：`hGR2 sPFu Yncl xHc4 AvJq cUtB`）
+7. 在插件配置中使用此密码，**无需删除空格**，插件会自动处理
+
+应用程序密码是WordPress生成的安全密码，适合API访问，比普通密码更安全，可以随时撤销，不会影响您的主密码。
+
 ### 配置参数说明
 
 | 参数 | 类型 | 默认值 | 说明 |
@@ -66,8 +79,8 @@ plugins:
 | `enableUserPush` | boolean | false | 是否启用新用户注册推送 |
 | `mentionAll` | boolean | false | 是否在推送时 @全体成员 |
 | `maxArticles` | number | 5 | 每次最多推送的文章数量 |
-| `username` | string | 可选 | WordPress 用户名（用于 Basic 基础认证，访问受保护的 API 端点，如 users 端点） |
-| `password` | string | 可选 | WordPress 密码（用于 Basic 基础认证，访问受保护的 API 端点，如 users 端点） |
+| `username` | string | 可选 | WordPress 用户名（用于 Basic 基础认证） |
+| `password` | string | 可选 | WordPress 密码或应用程序密码（用于 Basic 基础认证，推荐使用应用程序密码，更安全） |
 
 ## 使用命令
 
@@ -272,6 +285,14 @@ npm install
 
 ## 版本历史
 
+### 2.0.5 (2026-01-25)
+
+- ✅ 支持WordPress应用程序密码（Application Password）
+- ✅ 自动处理带有空格的应用程序密码，无需手动删除空格
+- ✅ 优化认证逻辑，确保应用程序密码能正确工作
+- 🔧 更新了文档，详细说明如何获取和使用应用程序密码
+- 🔧 推荐使用应用程序密码，提高安全性
+
 ### 2.0.4 (2026-01-25)
 
 - ✅ 修复插件配置页面无法添加WordPress账号和密码的问题

package/lib/index.js

@@ -64,7 +64,10 @@ function apply(ctx, config) {
             // 准备请求配置，添加认证头（如果配置了用户名和密码）
             const requestConfig = {};
             if (config.username && config.password) {
-                const auth = Buffer.from(`${config.username}:${config.password}`).toString('base64');
+                // 处理WordPress应用程序密码，移除空格（WordPress生成的应用密码格式为：hGR2 sPFu Yncl xHc4 AvJq cUtB）
+                const username = config.username;
+                const password = config.password.replace(/\s+/g, ''); // 移除所有空格
+                const auth = Buffer.from(`${username}:${password}`).toString('base64');
                 requestConfig.headers = {
                     Authorization: `Basic ${auth}`
                 };
@@ -85,7 +88,10 @@ function apply(ctx, config) {
             // 准备请求配置，添加认证头（如果配置了用户名和密码）
             const requestConfig = {};
             if (config.username && config.password) {
-                const auth = Buffer.from(`${config.username}:${config.password}`).toString('base64');
+                // 处理WordPress应用程序密码，移除空格（WordPress生成的应用密码格式为：hGR2 sPFu Yncl xHc4 AvJq cUtB）
+                const username = config.username;
+                const password = config.password.replace(/\s+/g, ''); // 移除所有空格
+                const auth = Buffer.from(`${username}:${password}`).toString('base64');
                 requestConfig.headers = {
                     Authorization: `Basic ${auth}`
                 };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "koishi-plugin-wordpress-notifier",
-  "version": "2.0.4",
+  "version": "2.0.5",
   "description": "WordPress 文章自动推送到 QQ",
   "main": "lib/index.js",
   "types": "lib/index.d.ts",