Shake Connect

説明

Shake Connect は、wpshake.com の WPShake ダッシュボード向けのサイト側コンパニオンです。監視したい各 WordPress サイトにインストールし、プラグインの設定画面に表示される接続トークンを使って WPShake アカウントにサイトを追加します。その後、ダッシュボードが接続済みの全サイトに対して日次チェックを実行するため、各サイトに個別にログインする必要はありません。

Shake Connect がこのサイトに追加するもの

• WPShake ダッシュボードがサイトの状態を読み取るために呼び出す、ベアラートークン認証の REST API (/wp-json/wpshake/v1/*)。
• 次のエンドポイント: 利用可能な更新付きのプラグインおよびテーマ一覧、コア情報、WP チェックサム、データベースの健全性、WooCommerce がインストールされている場合は最近の WooCommerce 注文、WP_DEBUG_LOG からの最近の PHP エラー、バックアッププラグインの検出 (UpdraftPlus、BlogVault、BackWPup、Solid Backups、WPvivid、Duplicator)、アクティビティログ連携 (WP Activity Log プラグインのテーブルがある場合に読み取り)、組み込みのマルウェアシグネチャスキャナー、リンク切れチェッカー。
• 安全な操作に限定したメンテナンスエンドポイント: 主要なキャッシュ系プラグイン全体のキャッシュクリア、期限到来した WP-Cron の実行、期限切れトランジェントのクリーンアップ、パーマリンクの再構築。
• トークンのローテーションと状態確認用の WP-CLI サブコマンド wp wpshake。

Shake Connect が行わないこと

• プラグイン、テーマ、WordPress コアを自動更新しません。更新コマンドはダッシュボード側から、このコネクターの別リリースとして発行されます。本リリースは読み取り専用に加え、安全なメンテナンス操作のみです。
• 個人情報や分析データを収集しません。ダッシュボードは必要に応じてサイト上の既存データを読み取ります。
• プラグインの設定画面で設定された WPShake ダッシュボード以外の第三者とは通信せず、ダッシュボードが有効なベアラートークンでこのサイトの REST エンドポイントを呼び出したときのみ応答します。

接続の仕組み

1. Shake Connect をインストールして有効化します。
2. WordPress 管理画面の「設定 → Shake Connect」を開き、接続トークンを生成します。トークンは一度だけ表示されます。
3. wpshake.com でサインアップし、「サイトを追加」をクリックして、トークンとサイト URL を貼り付けます。
4. ダッシュボードが初回ハンドシェイクを行い、サイトの状態を取得します。

トークンはこのサイト上に SHA-256ハッシュとして保存されます。ダッシュボードはすべてのリクエストで平文のトークンを Authorization: Bearer ヘッダーに送信します。認証付きのすべてのエンドポイントは、処理前にそのヘッダーを検証します。

代理店向けに設計

WordPress サイトを数件以上運用しているなら、その手間はすでにご存じでしょう。Shake Connect は、管理下のサイト群に対する日次チェックを担うエージェントの受信側です。バックアップの検証、プラグインとテーマの更新状況の可視化、脆弱性スキャン、パフォーマンス計測、PHP エラー監視、リンク切れチェック、そしてサイトごとに何を更新し何を見送るべきかの推奨を行います。

WPShake ダッシュボードは別の有料サービスです。このコネクタープラグインは無料のオープンソースで、GPL の下で提供されます。

マルチサイト

Shake Connect は WordPress マルチサイトに対応しています。プラグインをネットワーク有効化すると、接続トークンはネットワークレベルで保存され、すべてのサブサイトが同じ認証情報を共有します。/network/sites でサブサイトを列挙し、サイト単位の読み取りエンドポイントに ?blog_id=N を渡すと (例: /site/info?blog_id=3 や /plugins?blog_id=3)、各サブサイトを確認できます。blog_id がない場合、リクエストはメインサイトに対して実行されます。列挙は1回の呼び出しあたり最大500サブサイトまでです。