Làm cách nào để hạn chế truy cập bảng điều khiển chỉ dành cho Quản trị viên?

Làm thế nào chúng tôi sẽ hạn chế quyền truy cập vào khu vực quản trị WP cho tất cả người dùng ngoại trừ quản trị viên?
Người dùng trên trang web của chúng tôi có trang hồ sơ riêng của họ, thực hiện tất cả các chức năng họ cần.

Vì vậy, quản trị viên nên giới hạn cho tất cả ngoại trừ quản trị viên.

Làm thế nào để làm điều đó?

Chúng ta có thể móc vào admin_inithành động và kiểm tra xem người dùng có phải là quản trị viên hay không bằng cách sử dụng current_user_can()chức năng để xem người dùng hiện tại có thể không manage_options, đây là điều mà chỉ quản trị viên mới có thể làm.

Mã này, khi được dán vào tệp tin.php. Sẽ hiển thị thông báo khi người không phải quản trị viên cố gắng truy cập bảng điều khiển:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Nếu bạn thích, bạn có thể cung cấp trải nghiệm người dùng tốt hơn bằng cách chuyển hướng người dùng đến trang chủ:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Nếu bạn muốn chuyển hướng người dùng đến trang hồ sơ của họ, hãy thay thế home_url()mã ở trên bằng liên kết.

Bạn có thể viết một plugin và móc vào admin_init.

Codex thực sự đưa ra một ví dụ với tính năng bạn đang tìm kiếm.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Một số câu trả lời được đưa ra có thể tốt trong hầu hết các tình huống nhưng tôi nghĩ không ai trong số họ bảo đảm thực hiện chính xác những gì được hỏi vì không có câu trả lời nào kiểm tra vai trò của người dùng, họ kiểm tra khả năng và khả năng có thể được gán và loại bỏ vai trò của biểu mẫu. Vì vậy, để đưa ra câu trả lời chính xác, phải kiểm tra vai trò của người dùng, không phải khả năng:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Nếu bạn muốn kiểm tra xem người dùng có khả năng "Manage_options" hay không, bạn có thể. Trong thực tế, nó là lựa chọn tốt nhất trong hầu hết các trường hợp. Mặc dù khả năng này được liên kết theo mặc định cho người dùng quản trị viên, khả năng này có thể bị xóa khỏi vai trò quản trị viên hoặc nó có thể được gán cho các vai trò người dùng khác. Đó là lý do tại sao, trong hầu hết các trường hợp, kiểm tra những gì người dùng có thể hoặc không thể làm tốt hơn là kiểm tra vai trò của người dùng. Vì vậy, trong hầu hết các trường hợp, việc kiểm tra các khả năng nên là cách được chọn nhưng bạn không hiểu rõ khái niệm này và chọn tùy chọn tốt nhất cho tình huống và mục đích của bạn:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Hãy thử plugin Adminizing .
Bạn có thể khóa mọi thứ khá tốt với điều đó.

Bạn cũng có thể thử thiết lập quyền truy cập thông qua tập tin htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Đặt những dòng này trong của bạn functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Hãy thử điều này, không bao giờ thông qua các lỗi đối mặt với người dùng cuối. Chống lại một UX tốt. Mã này chuyển hướng họ đến Trang chủ.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Tôi sẽ sử dụng WP Frontend và thiết lập nó cho mọi người mong đợi quản trị viên.