指定 wordpress 默认用户角色后台登陆权限

  • 时间:2020-05-17 12:16:18
  • 分类:网络文摘
  • 阅读:78 次

wordpress 默认的用户角色有五种:管理员、编辑、作者、投稿者、订阅者。对于开放注册的 wordpress 而言,用户注册后可以通过访问 wordpress 后台地址进入仪表盘,显然这不是我们想要的效果,可以通过以下代码来限制 wordpress 部分用户角色访问后台。

一、只允许管理员、编辑和作者角色访问后台

将下面代码添加到当前 wordpress主题函数模板 functions.php 中:

  1. add_action( 'init', 'zm_redirect_wp_admin' );
  2. function zm_redirect_wp_admin() {
  3.     if ( is_admin() && is_user_logged_in() && !current_user_can( 'manage_options' ) && !current_user_can( 'publish_pages' ) && !current_user_can( 'publish_posts' ) && ( !defined( 'DOING_AJAX' ) || !DOING_AJAX )  ){
  4.         wp_safe_redirect( home_url() );
  5.         exit;
  6.     }
  7. }

上述代码将判断用户角色及是否登录,对于禁止访问后台的用户角色会直接跳转到网站首页。

如果需要跳转到指定页面(只能设置跳转到站内链接),比如前端用户中心,可将第4行的代码修改为类似:

  1. wp_safe_redirect( 'http://uuxn.com/' );

如果只允许管理员访问后台,可将其中允许编辑和作者进入后台的代码删除:

  1. && !current_user_can('publish_pages') && !current_user_can('publish_posts')

二、禁止默认注册用户角色进入后台

添加如下代码到当前 wordpress主题函数模板 functions.php 中:

  1. if ( is_admin() && ( !defined( 'DOING_AJAX' ) || !DOING_AJAX ) ) {
  2.     $current_user = wp_get_current_user();
  3.     if($current_user->roles[0] == get_option('default_role')) {
  4.         wp_safe_redirect( home_url() );
  5.     exit();
  6.     }
  7. }

默认注册用户角色指:WordPress后台 → 设置 → 常规,设置“新用户默认角色”中的角色。

wordpress 新用户默认角色

如果你以前有过修改 wordpress 新用户默认角色,则对代码布署之前已注册的其他角色用户无效。

注:上述两段代码已加判断,不会影响前端ajax请求。

原文:https://zmingcx.com/wordpress-redirect-wp-admin.html

推荐阅读:
关于比的应用题练习  和自然数有关的数学题  数学题:下图中圆的面积和长方形的面积相等  数学题:小王没事就用计算器计算从1加到100的结果  数学题:何时换轮胎  数学题:甲乙分别知道两数之和两数之积求这两个数  数学题:两队合修4天后,还剩下5000米  数学题:如右图,O是圆心,图中三角形的面积是5平方厘米,求圆的面积  数学题:一块长方形铁皮  数学题:王老师用一些钱给学生买奖品 
评论列表
添加评论