Enlace de conexión asistida

El enlace de conexión asistida es la forma recomendada de emparejar una web: el panel emite un enlace de un solo uso, lo abres en el wp-admin del sitio y el plugin completa el emparejamiento con un solo clic — sin copiar Site ID ni Pairing Code.

Qué es el enlace

Cuando pulsas “Conectar automáticamente” en el asistente de añadir dominio, el panel emite un token de un solo uso y construye un enlace al wp-admin del sitio que lo lleva en el parámetro vulnity_link:

https://ejemplo.com/wp-admin/admin.php?page=vulnity&vulnity_link=<token>

El token tiene tres propiedades:

• Un solo uso — se canjea de forma atómica la primera vez que el plugin lo usa; después ya no vale nada.
• Acotado al sitio — solo empareja el dominio exacto para el que se emitió. El panel guarda únicamente un hash del token, nunca el token en sí.
• Vida corta — caduca 15 minutos después de emitirse. El panel muestra una cuenta atrás en vivo (“Enlace válido 14:59”) mientras es utilizable.

Nota

La conexión asistida requiere Vulnity Security 1.4 o superior instalado y activado, y una sesión de administrador en el wp-admin del sitio (el enlace abre una página de administración).

Cómo se usa

1. En el paso “Conecta” del asistente, pulsa “Conectar automáticamente”. El panel abre el enlace en una pestaña nueva y arranca la cuenta atrás.

2. En la pestaña nueva, la pantalla de configuración del plugin muestra el mensaje “Your Vulnity panel requests to connect this site”, confirmando que el emparejamiento no necesita Site ID ni Pairing Code. Pulsa “Connect now”.

   

3. De vuelta en el panel, el asistente detecta el emparejamiento por sí solo y salta a “Verificación”. El dominio pasa a Activo cuando llega el primer heartbeat.

Si prefieres no confirmar, pulsa “Cancel” en la pantalla del plugin — la misma página mantiene debajo el formulario manual (“or connect manually”) por si quieres emparejar con el Site ID y el Pairing Code.

Caducidad y reemisión

Cuando la cuenta atrás llega a cero, el panel muestra “El enlace ha caducado. Genera uno nuevo.” Pulsa “Generar de nuevo” para emitir un enlace nuevo — el token caducado deja de valer y no hay que limpiar nada.

Si generas demasiados enlaces en poco tiempo, el panel te pide esperar unos minutos antes de emitir otro.

Seguridad

El token del enlace solo vale para ese sitio concreto, se puede usar una única vez y caduca a los 15 minutos. Aun así, trata el enlace como sensible mientras esté vivo: cualquiera que lo abra con una sesión de administrador en ese WordPress podría confirmar el emparejamiento. No lo pegues en chats ni emails; ante la duda, deja que caduque y genera uno nuevo.

Próximos pasos

• Añadir una sola web — el asistente completo, asistido y manual.
• Quickstart — conecta tu primera web de principio a fin.
• Reconectar dominios — recupera un dominio que quedó inactivo.