Primer prototipo completado

functions.php

@@ -0,0 +1,62 @@
+<?php
+/**
+ * Registrar el endpoint del Webhook en la API REST de WordPress
+ * Reemplaza tudominio en register_rest_route por la palabra que quieras, pero recuerda cambiarlo en el archivo .env tambien
+ */
+add_action('rest_api_init', function () {
+    register_rest_route('tudominio/v1', '/recibir-comentario', array( 
+        'methods' => 'POST',
+        'callback' => 'procesar_webhook_comentario',
+        'permission_callback' => '__return_true', // La validación se hace dentro del callback
+    ));
+});
+
+function procesar_webhook_comentario(WP_REST_Request $request) {
+    // 1. Obtener datos del JSON enviado por Python
+    $params = $request->get_json_params();
+    $token_recibido = $params['auth_token'] ?? '';
+    $token_esperado = 'mi_clave_secreta_123'; // Debe coincidir con WEBHOOK_SECRET_TOKEN
+
+    // 2. Validar Token de Seguridad
+    if ($token_recibido !== $token_esperado) {
+        return new WP_Error('forbidden', 'No autorizado', array('status' => 403));
+    }
+
+    // 3. Extraer y sanear datos
+    $target_url = esc_url_raw($params['target_page']);
+    $author_name = sanitize_text_field($params['author_name']);
+    $comment_body = wp_kses($params['comment_content'], array(
+        'b' => array(), 'i' => array(), 'u' => array(), 
+        'em' => array(), 'strong' => array(), 'blockquote' => array(), 'p' => array(), 'br' => array()
+    ));
+
+    // 4. Buscar el ID del post/página mediante la URL
+    $post_id = url_to_postid($target_url);
+
+    if ($post_id === 0) {
+        return new WP_REST_Response(array('error' => 'URL de destino no encontrada en este sitio'), 404);
+    }
+
+    // 5. Insertar el comentario
+    $comment_data = array(
+        'comment_post_ID'      => $post_id,
+        'comment_author'       => $author_name,
+        'comment_author_email' => 'webhook@tudominio.com', // Email genérico para identificar origen
+        'comment_content'      => $comment_body,
+        'comment_type'         => 'comment',
+        'comment_parent'       => 0,
+        'comment_approved'     => 0, // 0 = Pendiente de moderación, 1 = Aprobado automáticamente
+    );
+
+    $comment_id = wp_insert_comment($comment_data);
+
+    if ($comment_id) {
+        return new WP_REST_Response(array(
+            'success' => true, 
+            'message' => 'Comentario recibido y enviado a moderación',
+            'comment_id' => $comment_id
+        ), 200);
+    } else {
+        return new WP_Error('db_error', 'No se pudo insertar el comentario', array('status' => 500));
+    }
+}