Debugging Auth WordPress – Workshop Sesión 21 | CodeIA | Codeia

Solo para Founders

Este contenido es exclusivo para miembros Founder.

CodeIA2026 – Sesión 21 – Workshop Extra: Debugging de Autenticación y Endpoints

Workshop extra de la Sesión 21. En esta sesión afrontamos problemas reales: los tests por sprint pasaban correctamente pero los endpoints no funcionaban. Nos enfocamos en la resolución de problemas de autenticación, aprendiendo a guiar a la IA con paciencia y metodología para depurar y resolver fallos que los tests no detectaban.

WorkshopIntermedio

Hace 2 meses2h 3m 14s11 visualizaciones

Tecnologías

TestingPlanningPHPAPIs

Herramientas IA utilizadas

PerplexityCursorGitHub CopilotClineClaude CodeChatGPTClaude

Iniciar sesión para comenzar Crear cuenta

SESIÓN 21 – Workshop Extra: Debugging de Autenticación y Endpoints

1. Introducción

Esta es una sesión extra derivada de la Sesión 21 – Diseño de Plugin WordPress como API Gobernable Avanzada.

Durante el desarrollo del sprint, nos encontramos con un problema real y frecuente en proyectos reales: los tests por sprint pasaban correctamente, pero los endpoints no funcionaban. Esto nos llevó a un workshop práctico centrado en debugging real con ayuda de IA.

El foco principal de esta sesión es:

Entender por qué los tests pueden pasar y los endpoints fallar
Identificar y resolver problemas de autenticación en la API
Aprender a guiar a la IA con paciencia y metodología para depurar

2. Probl

Contenido Protegido

Inicia sesión para acceder al contenido completo.

Iniciar Sesión Crear Cuenta

Índice de la sesión

00:004:02

Introducción y Objetivos del Workshop

Presentación de la sesión extra para continuar el desarrollo de un plugin de API para WordPress, explicando el objetivo de exponer Custom Post Types y la metodología del workshop.

04:025:59

Configuración del Entorno y Revisión del Proyecto

Apertura del proyecto en Visual Studio Code, revisión de la estructura de plugins y datos de prueba. Se discute la arquitectura y la documentación existente.

10:016:15

Análisis del Roadmap y Sistema de Branching

Uso de una IA para encontrar y generar el roadmap del proyecto, detallando los sprints, el sistema de branching, la convención de commits y el proceso de releases.

16:1610:05

Primer Test y Detección de Bugs en Endpoints

Inicio de las pruebas del Sprint 8. Se detecta que la documentación de la API (Swagger) no se actualiza correctamente al habilitar o deshabilitar endpoints, mostrando CPTs incorrectos.

26:2113:43

Diagnóstico y Solución del Bug de Caché (Transients)

Se identifica que el problema es una caché de transients de WordPress con una duración de 24 horas. Se corrige el código para reducir el tiempo de caché a 5 minutos y se verifica la solución.

40:0410:39

Explicación del Headless WordPress y la API por Defecto

Discusión sobre la utilidad de exponer páginas para un frontend headless. Se demuestra cómo WordPress expone datos por defecto y por qué el plugin personalizado ofrece una solución más profesional.

50:4312:20

Pruebas de Autenticación: Primeros Errores 401 y 404

Comienzan las pruebas de los métodos de autenticación (Basic Auth, Token Auth, API Key). Todos los intentos fallan, devolviendo errores 401 y 404 tanto en Swagger como en Postman.

01:03:0318:33

Debugging Profundo del Código de Autenticación

Se utiliza una IA para analizar el código PHP y encontrar la causa de los fallos de autenticación. Se identifican problemas con headers eliminados por el servidor y sistemas de permisos desconectados.

01:21:3614:23

Solución de la Autenticación con Application Password

Tras varias correcciones en el código, se logra hacer funcionar la autenticación mediante 'Application Password' de WordPress, primero en Postman y luego se explica cómo usarla.

01:35:599:32

Consumo de la API y Prototipo de Frontend

Se muestra la respuesta JSON de la API funcionando y se utiliza para generar un prototipo rápido de una web inmobiliaria, demostrando cómo se consumirían los datos en un proyecto real.

01:45:3112:02

Debugging y Solución de la Autenticación JWT

Se aborda el último método de autenticación fallido: JSON Web Token. Se diagnostica una ruta no registrada, se corrige el código y se prueba exitosamente la generación y uso del token en Swagger.

01:57:334:15

Verificación Final en Swagger y Postman

Se realiza una prueba completa del flujo JWT: se genera el token, se introduce en la autorización de Swagger y se ejecuta una petición que devuelve los datos correctamente. Se configura Postman para usar el token.

02:01:481:22

Conclusión, Próximos Pasos y Cierre

Resumen del progreso y los problemas solucionados. Se anuncian los próximos pasos, como crear un frontend con Astro, y se resuelven dudas administrativas sobre el acceso a GitHub.