Як обмежити доступ до інформаційної панелі лише до адміністраторів?

Як ми обмежимо доступ до адміністративної зони WP всім користувачам, крім адміністраторів?
Користувачі на нашому сайті мають власні сторінки профілю, які виконують усі необхідні їм функції.

Таким чином, адміністратор має бути вимкнено для всіх, крім адміністраторів.

Як це зробити?

Ми можемо підключитись до admin_initдії та перевірити, чи є користувач адміністратором, скориставшись current_user_can()функцією, щоб перевірити, чи може поточний користувач manage_options, що може зробити лише адміністратор.

Цей код, вставлений у файл function.php, відображатиме повідомлення, коли не адміністратор намагається отримати доступ до інформаційної панелі:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Якщо ви хочете, ви можете забезпечити кращу роботу користувачів, переадресувавши його на головну сторінку замість цього:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Якщо ви хочете перенаправити користувача на його сторінку профілю, замініть home_url()в коді вище посилання.

Ви можете написати плагін і підключити його admin_init.

Кодекс фактично дає приклад із функцією, яку ви шукаєте.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Деякі з наведених відповідей можуть бути прекрасними в більшості ситуацій, але я думаю, що жоден з них не гарантує виконання саме того, що задається, оскільки жодна з відповідей не перевіряє ролі користувачів, вони перевіряють можливості та можливості, можуть бути призначені та видалені з ролей форми. Отже, щоб дати точну відповідь, потрібно перевірити ролі користувача, а не можливості:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Якщо ви хочете перевірити, чи є у користувача можливість "керувати_операціями", ви можете. Насправді це найкращий варіант у більшості випадків. Хоча ця можливість за замовчуванням пов’язана з адміністраторами, вона може бути видалена з ролі адміністратора або ж вона може бути призначена іншим ролям користувача. Ось чому в більшості випадків перевірка того, що користувач може чи не може зробити, краще, ніж перевірка ролі користувача. Отже, у більшості випадків перевірка можливостей повинна бути обраним способом, але ви маєте зрозуміти цю концепцію та вибрати найкращий варіант для вашої ситуації та мети:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Спробуйте Adminimize плагін.
З цим можна досить добре зафіксувати речі.

Ви також можете спробувати налаштувати доступ через файл htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Покладіть ці рядки у своє functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Спробуйте це, ніколи не через помилки, з якими стикається кінцевий користувач. Проти хорошого UX. Цей код перенаправляє їх до головного.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Я б використав WP Frontend і встановив його для всіх, хто очікує адміністраторів.