Next.jsからWordPressに投稿する場合

Question

Next.jsの勉強中なのですが、バックエンドをヘッドレスWordPressにして、フロントエンドに投稿機能をつける場合、フォームの内容を一旦Next.jsのAPI Routes（api/*）に投げて、そこでアプリケーションパスワード等の認証情報を付与してWordPressのREST APIに投げ直す、というフローになるのかなと考えているのですが、この考えは合っていますでしょうか。
直接フォームからWordPressのREST APIを叩ければ楽だと思うのですが、それだとアプリケーションパスワードが漏れてしまうので中継する必要があるだろうと考えているのですが、この方法で画像などのファイルアップロードはできるのかなどの不安もあります。
もし他の方法もあるようでしたらご教授いただきたいです。