Gösterge tablosunun yalnızca Admins'e erişimini nasıl kısıtlarsınız?

WP yönetici alanına erişimi yöneticiler dışındaki tüm kullanıcılarla nasıl kısıtlayabiliriz?
Sitemizdeki kullanıcılar, ihtiyaç duydukları tüm işlevleri yerine getiren kendi profil sayfalarına sahiptir.

Bu nedenle yönetici, yöneticiler dışındaki herkes için sınırsız olmalıdır.

Bu nasıl yapılır?

Biz kanca admin_initeylem ve kullanıcı kullanarak bir yönetici olup olmadığını kontrol current_user_can()geçerli kullanıcı edemediğini görmek üzere fonksiyon manage_optionsyalnızca bir yönetici yapabileceği bir şeydir.

Bu kod, function.php dosyanıza yapıştırıldığında, yönetici olmayan bir kişi kontrol paneline erişmeye çalıştığında bir mesaj görüntüler:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

İsterseniz, kullanıcıyı ana sayfaya yönlendirerek daha iyi bir kullanıcı deneyimi sağlayabilirsiniz:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Kullanıcıyı profil sayfasına yönlendirmek istiyorsanız, home_url()yukarıdaki kodu bağlantıyla değiştirin.

Bir eklenti yazıp bağlayabilirsiniz admin_init.

Kodeks aslında aradığınız özelliğe bir örnek verir.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Verilen cevapların bazıları çoğu durumda iyi olabilir, ancak bunların hiçbirinin tam olarak ne istediğini garanti etmediğini düşünüyorum, çünkü cevapların hiçbiri kullanıcı rollerini kontrol etmiyor, yetenekleri ve yetenekleri kontrol edebiliyor ve form rolleri atanabiliyor. Bu nedenle, kesin bir cevap vermek için, kullanıcı rolleri yetenekler değil kontrol edilmelidir:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Kullanıcının "manage_options" özelliğine sahip olup olmadığını kontrol etmek isterseniz, bunu yapabilirsiniz. Aslında, çoğu durumda en iyi seçenektir. Bu özellik varsayılan olarak yönetici kullanıcılarıyla ilişkilendirilmiş olsa da, yönetici yönetici rolünden kaldırılabilir veya diğer kullanıcı rollerine atanabilir. Bu nedenle, çoğu durumda, kullanıcının neler yapabileceğini veya yapamayacağını kontrol etmek, kullanıcı rolünü kontrol etmekten daha iyidir. Bu nedenle, çoğu durumda yetenekleri kontrol etmek seçilen yol olmalıdır, ancak bu kavramı netleştiriyor ve durumunuz ve amacınız için en iyi seçeneği seçiyorsunuz:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Yönetici eklentisini deneyin .
Bununla çok iyi kilitleyebilirsiniz.

Htaccess dosyası üzerinden erişimi ayarlamayı da deneyebilirsiniz

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Bu satırları functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Bunu asla bir son kullanıcının karşısındaki hatalardan geçmeyin. İyi bir UX'a karşı. Bu kod onları Ana Sayfa'ya yönlendirir.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Ben WP Frontend kullanmak ve herkes yöneticileri bekliyoruz için ayarlayın.