Opción A
Crea un método que no requiera autenticación y que puedas consumir. En donde tengas tus métodos para consumir tu api agrega uno nuevo:
app.get('/mi-ruta-sin-autenticacion', function(req, res) {
res.status(200).send({ message: 'Hola :o' })
})
O usando arrow function:
app.get('/mi-ruta-sin-autenticacion', (req, res) => {
res.status(200).send({ message: 'Hola :o' })
})
O mejor aún, separando las funciones a ejecutar:
const controller = require('../controllers/micontroller')
app.get('/mi-ruta-sin-autenticacion', controller.metodo)
Opción B
Considera quitar la validación del JWT en las rutas que ya existen, a menos que tu api sea consumida por otros recursos entonces quizá lo mejor sea la opción A. Sólo ten en cuenta que no estará protegida.
Opción C
Desde Php crea un JWT: https://github.com/auth0/php-jwt-example
esa doc y ejemplo te pueden servir. Sólo debes instalar la extensión de JWT en el servidor donde está alojado tu Wordpress, no sé qué tanto control tengas a él. En caso de que no puedas instalar la extension JWT, esta opción queda descartada.