# Welche Scopes benötigt der Wordpress API-Schlüssel genau?

**URL:** <https://meta.discourse.org/t/what-scopes-exactly-does-the-wordpress-api-key-need/175812>\
**Category:** WordPress\
**Created:** [11. Januar 2021 um 20:57 UTC](https://meta.discourse.org/t/what-scopes-exactly-does-the-wordpress-api-key-need/175812 "2021-01-11T20:57:39Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![mattdm](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mattdm/32/216484_2.png) [@mattdm](https://meta.discourse.org/u/mattdm)\
**Post date:** [11. Januar 2021 um 20:57 UTC](https://meta.discourse.org/t/what-scopes-exactly-does-the-wordpress-api-key-need/175812/1 "2021-01-11T20:57:39Z")

</div>

Ich würde es vorziehen, dem WordPress-Plugin keinen globalen API-Schlüssel zu übergeben. Ich möchte nicht, dass ein Kompromiss der WordPress-Site dazu führt, dass Benutzerkonten gelöscht (oder bearbeitet oder abgemeldet) werden. Das Einschränken der Scopes durch Raten scheint jedoch zu seltsamen Ergebnissen zu führen (z. B. kann es Unterseiten nicht laden).

Welche Scopes werden dafür tatsächlich benötigt?

---

_[View the full topic](https://meta.discourse.org/t/what-scopes-exactly-does-the-wordpress-api-key-need/175812)._