【注意書き】
皆さんがよく知っているWordpressはサーバを自分で用意するタイプのWordpress「Wordpress.org」であり、自分が今回話すWordpress.comはまた別のサービスです。
Wordpress.org のアプリケーションパスワード（WordpressのREST APIを使うために必要な認証パスワード）は、ユーザ一覧からすぐ作成することができます。
しかし、Wordpress.com のアプリケーションパスワードは、作成したばかりの状態では設定できません。
設定しなくても、ログインパスワードを使ってREST APIの認証をすることもできますが、セキュリティ的によろしくないです。
ということで、アプリケーションパスワードの設定方法を紹介します。
手順
右上のユーザアイコンをクリック
セキュリティタブをクリックして、2段階認証をクリック
認証アプリかSMSのどちらかで認証するようにする
以下のように表示されたら2段階認証の設定できている
セキュリティタブの一番下のページに行くとアプリケーションパスワードの項目があるので「追加する」をクリック
ここが本当にどこにあるかわからなかった。
「app password」という名前で登録してみると、４桁の英数字とスペースが続く以下のようなパスワードが表示される。これがアプリケーションパスワードです。
以上でアプリケーションパスワードが使えます。