Bir kaç blog projemde Wordpress'i bir REST API gibi kullandım hocam, az çok biliyorum. Fakat bu headless olayı biraz daha farklı kafa. Bu arada Strapi ücretsiz hocam kendi sunucunuzda deploy edecekseniz ve tamamen açık kaynak incelemenizi tavsiye ederim. Token bazlı auth işlemleri için bile altyapıyı sunuyor size, tek yapmanız gereken client tarafında gerekli sorgulamalar ile bunu entegre etmek.