Ownership Connect Nedir?

Ownership Connect, doğrulanmış bir site için plugin’in panelden gizli bir site tokenı almasını sağlayan otomatik eşleşme akışıdır. Bu akış OAuth değildir; plugin POST /api/v1/plugin/ownership-connect endpoint’ine site URL’si ve verification token ile istek yapar.

Panel, eşleşen doğrulanmış siteyi bulur, HTTP doğrulamayı tekrar yapar ve başarılı olursa site-scoped plugin token üretir. Plugin bu tokenı lokal olarak saklar ve panel bağlantısını tamamlar.

Bağlantı Adımları

Verification tokenı plugin içine kaydedin

Ownership Verification kartında alfanümerik tokenı kaydedin.
Plugin well-known dosyasını servis etsin

Verify shim, /.well-known/dk-uptime-verify yolunda tokenı erişilebilir hale getirir.
Otomatik veya manuel sync çalışsın

Token kaydından sonra plugin otomatik bağlantı kurmayı dener. Gerekirse Sync Panel Connection düğmesiyle aynı handshake tekrar edilir.
Bağlı durumunu doğrulayın

Connected, Site ID, masked token ve capability rozetleri admin ekranında görünür.

Token Güvenliği

Plugin token, wp_options içinde şifreli payload olarak saklanır; eski plaintext değerler ilk okuma sırasında migrate edilir. Buna karşılık ownership verification token alfanümerik sade metin olarak saklanır, çünkü .well-known dosyasında servis edilmesi gerekir.

Tokenları repoya commit etmeyin.

Özellikle plugin token yalnızca ilgili site için geçerli olsa da API erişimi sağlar. Admin export veya debug çıktılarında maskeleme kullansanız bile ham değerleri paylaşmayın.

Yeniden Bağlantı

Bağlantı koptuysa önce WordPress içindeki Disconnect veya Disconnect Verification akışını kullanarak lokal kimlik bilgilerini temizleyin. Ardından verification tokenı yeniden kaydedip Sync Panel Connection ile handshake’i tekrar başlatın.

Bağlantıyı sıfırlamak için plugin tarafında disconnect yapıp ownership handshake’ini yeniden çalıştırmak yeterlidir.