Conforme o (grande) Frank Bueltge, existem tres métodos para fazer isso:
- WP API (JSON)
- Feed (XML)
- XMLRPC API
E, ainda segundo Bueltge, deveriamos priorizar o WP JSON API pois é a maneira mais moderna e está a ponto de ser incorporada no código base do WordPress. Porém, minha resposta é via XMLRPC, um método clássico do WP (para fazer trackbacks e pingbacks, publicar desde web ou desktop apps), e que normalmente recomenda-se desabilitar porque abre a porta a diversas tentativas de ataque [vide "segurança" ao final].
Observações:
este código é só uma prova de conceito; o post de origem é reproduzido no site destino, mas essa informação não é armazenada no site de origem;
um código completo teria que armazenar o ID do post "espelho" no site de origem. E, ao ser chamada outra vez, em vez de criar um novo post de novo, teria que atualizar o post "espelho" que foi criado primeiro e cujo ID armazenamos como add_post_meta
ao fazer a reprodução;
o site destino devolve o ID do post espelho que foi criado, então a funcionalidade acima não é muito difícil, são necessários um pouco de jQuery e AJAX.
Plugin Destino
Instalado no site que vai receber o post duplicado.
<?php
/**
* Plugin Name: (SOpt) Plugin de Destino
* Description: Publicações DE outro site
* Plugin URI: http://pt.stackoverflow.com/questions/66280
* Version: 1.0
* Author: brasofilo
*/
add_filter( 'xmlrpc_methods', 'xmlrpc_sopt_66280' );
function xmlrpc_sopt_66280( $methods ) {
/* BLOQUEIO DE TODOS OS MÉTODOS, remova a seguinte linha para habilitar todos os métodos padão do WP */
$methods = array();
$methods['postFromOutside'] = 'outside_sopt_66280';
return $methods;
}
function outside_sopt_66280( $args ) {
// A ordem dos argumentos é importante!
$username = $args[0];
$password = $args[1];
$data = $args[2];
global $wp_xmlrpc_server;
// Usuário correto?
if ( !$user = $wp_xmlrpc_server->login( $username, $password ) ) {
return $wp_xmlrpc_server->error;
}
// Titulo e custom fields do post
$title = $data["title"];
$custom_fields = $data["custom_fields"];
// Formatar o novo post
$new_post = array(
'post_status' => 'draft',
'post_title' => $title,
'post_type' => 'post',
);
// Faz o insert do novo post
$new_post_id = wp_insert_post( $new_post );
foreach( $custom_fields as $meta_key => $values )
foreach ( $values as $meta_value )
add_post_meta( $new_post_id, $meta_key, $meta_value );
// Devolve ID do novo post
return $new_post_id;
}
Plugin de Origem
Instalado no site que vai criar post duplicado.
/wp-content/plugins/xml-post/xml-post.php
<?php
/**
* Plugin Name: (SOpt) Plugin de Origem
* Description: Publicações PARA outro site. CONFIGURAR 'user' e 'password' do Site Destino.
* Plugin URI: https://wordpress.stackexchange.com/a/54875/12615
* Version: 1.0
* Author: brasofilo
*/
add_action( 'add_meta_boxes', 'wpse_54822_add_custom_box' );
add_action( 'admin_head', 'wpse_54822_script_enqueuer' );
add_action( 'wp_ajax_wpse_54822_custom_query', 'wpse_54822_custom_query' );
add_action( 'wp_ajax_nopriv_wpse_54822_custom_query', 'wpse_54822_custom_query' );
function wpse_54822_add_custom_box() {
add_meta_box(
'wpse_54822_sectionid',
__( 'Page Attachments' ),
'wpse_54822_inner_custom_box',
'page'
);
}
function wpse_54822_inner_custom_box() {
global $post;
?>
<a href="#" id="post-me" class="dettach" title="Cross post" >Post Me</a>
<?php
}
function wpse_54822_script_enqueuer() {
global $current_screen;
if( 'page' != $current_screen->id )
return;
wp_register_script( 'my-js', plugin_dir_url(__FILE__) . '/ajax-xmlrpc.js' );
wp_enqueue_script( 'my-js' );
wp_localize_script( 'my-js', 'wp_ajax', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) );
}
function wpse_54822_custom_query() {
// Dados a enviar na chamada XML-RPC
$data = array(
"title" => 'titulo',
"custom_fields" => 'custom_fields'
);
// Considerando que user e password são "admin" e "admin"
// E que o método postFromOutside é o que está definido no Plugin Destino
$params = array( 'admin', 'admin', $data );
$params = xmlrpc_encode_request( 'postFromOutside', $params );
// Iniciar a requisição HTTP
$request = new WP_Http;
$result = $request->request(
'http://plugins.dev/xmlrpc.php',
array('method' => 'POST', 'body' => $params )
);
// O retorno XML é EXTREMAMENTE ESPECÍFICO e depende do Plugin de Origem
$xml = simplexml_load_string( $result['body'] );
wp_send_json_success( $xml->params->param->value->int );
}
/wp-content/plugins/xml-post/ajax-xmlrpc.js
/**
* Arquivo JS que acompanha o plugin XML-POST.PHP
* O objeto wp_ajax é enviado pelo wp_localize_script
* A propriedade the_id é somente ilustrativa
*/
jQuery(document).ready(function($) {
$('#post-me').click(function(){
$.post(
wp_ajax.ajaxurl,
{
action: 'wpse_54822_custom_query',
the_id: 'toast'
},
function(data){
console.log('Novo Post:',data.data[0]);
}
);
});
});
[Segurança]
- Crie um usuário no Site Destino somente para a conexão XMLRPC; pode usar nome e senha tipo 128bits; ou seja, bem complicados.
- Talvez queira armazenar
user
e password
em um arquivo de configuração fora da pasta public_html
e fazer um require/include
para puxar isso .
- Pelo que vi, tem alguns métodos específicos que são alvos preferidos de ataques DDoS e a prevenção é fazer o
unset()
desse métodos. Com a linha $methods = array();
no Plugin de Destino estamos apagando todos os métodos padrão e adicionando só o nosso logo em seguida.
- Sugiro duas ferramentas de segurança: o plugin WordFence e as regras de
.htaccess
5G Blacklist 2013.
Referências: