Плагин/скрипт авторизации для WordPress

Есть сайт на wordpress+buddypress. REST API заблокировано.
Есть внешнее приложение, которое должно ходить на этот сайт и авторизовываться.
Приложение ходит по https POST с параметрами:
- логин
- пароль
- секретный ключ
Скрипт/плагин должен отвечать по какому-то адресу https://my.domain/scriptURL
И отдавать два поля
- да/нет (проверка логина/пароля)
- Имя пользователя...