Une clé. Un fichier. Un test. Claude Code lit votre boutique.
0 / 6 faites
Ce qu'il vous faut
Le module 1Claude Code installé et connecté
WooCommerceVotre boutique en ligne, en https
Un accès adminPour créer la clé API
Une sauvegardeDu site, avant toute modification
La clé API, c'est un badge d'accès. Claude Code s'en sert pour lire vos produits et vos commandes. On commence en lecture seule : il regarde, il ne touche à rien.
Votre ordinateur
1
Créer la clé API
Dans l'admin WordPress : WooCommerce → Réglages → Avancé → API REST → Ajouter une clé.
Description : Claude Code. Droits : Lecture. Puis « Générer la clé API ».
Deux codes s'affichent : la clé client (ck_…) et le secret client (cs_…). Ils ne s'affichent qu'une fois. Gardez la page ouverte.
2
Créer le fichier secret .env
Dans le dossier de votre boutique. Ce fichier garde vos clés sur votre ordinateur.
Terminal
cd ma-boutique
touch .env
open -e .env
PowerShell
cd ma-boutique
notepad .env
Collez ces 3 lignes. Remplacez par votre adresse et vos codes. Enregistrez.
Lancez claude dans le dossier. Collez cette demande :
Claude Code
Lis le fichier .env et teste la connexion à ma boutique WooCommerce, en lecture seule. Dis-moi combien de produits sont publiés et le nombre de commandes ce mois-ci. N'affiche jamais les clés.
Il vous demande une autorisation ? Lisez-la, puis acceptez. Vos chiffres seront différents.
4
Lui apprendre la règle
Pour qu'il s'en souvienne à chaque session :
Claude Code
Ajoute dans CLAUDE.md : ma boutique se lit avec l'API WooCommerce et les clés du fichier .env. N'affiche jamais les clés. Avant toute modification, montre-moi ce que tu vas changer et attends mon accord.
5
Une première vraie demande
Toujours en lecture. Juste pour voir sa force :
Claude Code
Trouve mes produits sans description, sans image ou sans prix. Fais-moi un tableau.
6
Plus tard : le droit de modifier
Quand vous êtes à l'aise : créez une 2e clé en Lecture/Écriture. Remplacez-la dans .env. Révoquez l'ancienne.
Avant chaque gros changement : une sauvegarde. Et la règle d'or : « Montre-moi avant de modifier. »
Sécurité : 4 règles
Le .env reste chez vous
Jamais par mail, jamais sur le site, jamais dans un chat.
Une clé a fuité ?
WooCommerce → Réglages → Avancé → API REST → Révoquer. Puis créez-en une nouvelle.
Une clé par usage
« Claude Code », « Autre outil »… Vous pouvez en couper une sans tout casser.
Lecture d'abord
L'écriture seulement quand vous savez relire ce qu'il propose.
Ça bloque ?
Erreur 401
Clé ou secret mal copié. Ou le site n'est pas en https.
Erreur 404
Réglages → Permaliens : choisissez autre chose que « Simple ». Enregistrez.
Bloqué ou refusé
Une extension de sécurité ou l'hébergeur bloque l'API. Demandez à Claude Code de lire l'erreur exacte.