В WordPress 5.6 введена новая система создания авторизованных запросов к разным API WordPress, в частности к REST API.
Эта система называется — Application Passwords (пароли приложений).
Если говорить просто, то пароли приложений нужны для того, чтобы дать возможность приложению авторизоваться как пользователь сайта (с теми же правами), но при этом не давать сам пароль от аккаунта.
Пароль создается в профиле отдельно и не храниться в чистом виде в базе данных (храниться он в виде хэша). Таких паролей можно создать сколько угодно много. Также любой из созданных паролей в любой момент может быть отозван (удален).
