wordpress权限管理剖析角色和职能

1.什么是角色和职能&＃xff08;Role and Capabilities)?

Administrator – 系统管理员 Editor – 编辑&＃xff0c;可以发布和编辑自己及他人发布的文章 Author – 作者&＃xff0c;可以发布和管理他们自己的文章 Contributor –投稿者&＃xff0c;他们可以投稿&＃xff0c;和管理他们的文章&＃xff0c;但是不能发布。 Subscriber – 订阅者&＃xff0c;可以阅读评论和接收newsletter

2.职能和后台管理菜单

// add top level menu
add_menu_page(page_title, menu_title, capability, handle, [function], [icon_url]);
// add sub-menu pages
add_submenu_page(parent, page_title, menu_title, capability, file/handle, [function]);
// add Options sub-menu
add_options_page(page_title, menu_title, capability, handle, [function]);
// add Management sub-menu
add_management_page(page_title, menu_title, capability, handle, [function]);
// add Pages sub-menu
add_pages_page( page_title, menu_title, capability, handle, [function]);
// add Posts sub-menu
add_posts_page( page_title, menu_title, capability, handle, [function]);
// add Appearances sub-menu
add_theme_page( page_title, menu_title, capability, handle, [function]); 你可能已经发现&＃xff0c;上面这些函数都有一个必须的参数capability。这意味着登录到后台的用户需要有相应的职能才能够看到这里添加的菜单选项。 如果你的主题或者插件有一个选项页&＃xff0c;合理的 控制对该页的访问时非常重要的。例如&＃xff0c;如果有一个主题选项页&＃xff0c;你需要使用edit_themes这个职能&＃xff08;capability)&＃xff0c;如果是一个插件选项页&＃xff0c;就需要使用edit_plugins职能。另一种方法是为插件和主题选项也使用manage_options这个职能.

3.检查一个用户的职能

if ( current_user_can( $capability ) ) {
// do something if the current user has $capability
}

// check whether the current can edit a post with the ID $post_id
current_user_can( &＃39;edit_post&＃39;, $post_id );

if ( author_can( $post, $capability ) ) {
// do something if the author of the post $post has $capability
}

add_role( $role_name, $display_name, $capabilities );// for example:add_role( &＃39;document_uploader&＃39;, &＃39;Document Uploader&＃39;, array( &＃39;organize_document&＃39; ) );

if ( current_user_can( &＃39;organize_gallery&＃39; ) ) {
// do something
} 被分配了这个角色的用户职能organize_document&＃xff0c;但是不能edit_posts或者publish_posts. 如果你想要移除一个角色&＃xff0c;可以使用 remove_role( ):

remove_role( &＃39;photo_uploader&＃39; ); 当插件使用者决定卸载你的插件时&＃xff0c;你需要给插件使用者提供一个选项来移除这个自定义的角色。 但是&＃xff0c;如果你想要给已经存在的用户添加职能应该怎么办&＃xff1f;

5.添加自定义用户职能

WordPress Capability Classes