Jak ograniczyć dostęp do pulpitu nawigacyjnego tylko administratorom?

W jaki sposób ograniczamy dostęp do obszaru administracyjnego WP wszystkim użytkownikom z wyjątkiem administratorów?
Użytkownicy naszej witryny mają własne strony profilowe, które wykonują wszystkie potrzebne im funkcje.

Więc admin powinien być niedostępny dla wszystkich oprócz adminów.

Jak to zrobić?

Możemy podpiąć się do admin_initakcji i sprawdzić, czy użytkownik jest administratorem, używając current_user_can()funkcji, aby sprawdzić, czy manage_optionsmoże to zrobić bieżący użytkownik , co może zrobić tylko administrator.

Ten kod po wklejeniu do pliku functions.php wyświetli komunikat, gdy nie-administrator spróbuje uzyskać dostęp do pulpitu nawigacyjnego:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Jeśli wolisz, możesz zapewnić lepszą obsługę, przekierowując użytkownika na stronę główną:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Jeśli chcesz przekierować użytkownika na stronę jego profilu, zastąp home_url()powyższy kod linkiem.

Możesz napisać wtyczkę i podłączyć się do niej admin_init.

Kodeks faktycznie podaje przykład funkcji, której szukasz.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Niektóre z udzielonych odpowiedzi mogą być w większości przypadków w porządku, ale myślę, że żadna z nich nie gwarantuje dokładnie tego, o co proszono, ponieważ żadna z odpowiedzi nie sprawdza ról użytkownika, sprawdza możliwości i możliwości, które można przypisać i usunąć z ról. Aby dać dokładną odpowiedź, należy sprawdzić role użytkowników, a nie możliwości:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Jeśli chcesz sprawdzić, czy użytkownik ma funkcję „manage_options”, możesz to zrobić. W rzeczywistości jest to najlepsza opcja w większości przypadków. Chociaż ta funkcja jest domyślnie powiązana z użytkownikami administratora, można ją usunąć z roli administratora lub przypisać do innych ról użytkowników. Dlatego w większości przypadków sprawdzanie, co użytkownik może zrobić, a czego nie, jest lepsze niż sprawdzenie roli użytkownika. Tak więc w większości przypadków sprawdzanie możliwości powinno być wybranym sposobem, ale musisz jasno określić tę koncepcję i wybrać najlepszą opcję dla swojej sytuacji i celu:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Wypróbuj wtyczkę Adminimize .
Dzięki temu możesz całkiem dobrze zablokować sytuację.

Możesz także spróbować skonfigurować dostęp poprzez plik htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Umieść te linie w swoim functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Spróbuj tego, nigdy przez błędy w obliczu użytkownika końcowego. Przeciw dobrym UX. Ten kod przekierowuje je do strony głównej.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Chciałbym użyć WP Frontend i ustawić go dla wszystkich, którzy oczekują administratorów.