Как использовать WP-REST API для авторизации пользователя и получения данных пользователя для Android-приложения?

Я нашел самое простое решение с использованием плагина WP-REST API. Сначала настройте это в вашей среде:

1.) В файле темы functions.php зарегистрируйте хуки для конечных точек API:

add_action( 'rest_api_init', 'register_api_hooks' );
// Пользовательские конечные точки API для WP-REST API
function register_api_hooks() {

    register_rest_route(
        'custom-plugin', '/login/',
        array(
            'methods'  => 'POST',
            'callback' => 'login',
        )
    );

    function login() {

        $output = array();

        // Ваша логика здесь.
        return $output;

    }

2.) По умолчанию, если у вас включены читаемые постоянные ссылки, WordPress REST API "живет" по адресу /wp-json/. Тогда конечная точка API будет доступна по адресу youdomain.com/wp-json/custom-plugin/login с запросом типа POST.

Обратите внимание, что custom-plugin/login фактически определен в register_rest_route в PHP-функции register_api_hooks()

Для API-ключа я использую WordPress Nonces - довольно просто, как описано в моем обсуждении здесь. Надеюсь, эти ответы будут полезны всем full stack разработчикам, которые только начинают работать с WordPress REST API.