WordPress免插件禁止某些用户登录

WordPress博客属于比较成熟的开源程序，安全性还是比较高的。官方一直在更新维护，现在还是免费的。WordPress博客的DIY可塑性很好。因为WordPress博客的很多功能默认是不可用的，比如这个“WP禁止部分用户登录”就需要通过DIY来添加。当然，如果觉得麻烦，可以直接下载安装禁用用户或用户控制两个插件中的任意一个。

先说说WordPress博客如何添加纯代码来禁止部分用户登录。插件太多会降低网站的效率，网站的打开速度会越来越卡或者越来越慢。我们不需要使用插件，只需要一串代码就可以实现。

我们只需要将以下代码添加到当前使用的主题目录中的functions.php。

/* WordPress 禁止某些用户登录 */
//在资料页面添加选项
function jsk_rc_admin_init(){ 
  // 编辑用户资料
  add_action( 'edit_user_profile', 'jsk_rc_edit_user_profile' );
  add_action( 'edit_user_profile_update', 'jsk_rc_edit_user_profile_update' ); 
}
add_action('admin_init', 'jsk_rc_admin_init' );
 
//在个人资料页面添加一个复选框
function jsk_rc_edit_user_profile() {
  if ( !current_user_can( 'edit_users' ) ) {
    return;
  } 
  global $user_id; 
  // 用户不能禁止自己
  $current_user = wp_get_current_user();
  $current_user_id = $current_user->ID;
  if ( $current_user_id == $user_id ) {
    return;
  }
  ?>
  <h3>权限设置</h3>
  <table class="form-table">
  <tr>
    <th scope="row">禁止用户登录</th>
    <td><label for="jsk_rc_ban"><input name="jsk_rc_ban" type="checkbox" id="jsk_rc_ban" 
    <?php if (jsk_rc_is_user_banned( $user_id )){echo 'checked="checked"';} ?> /> 请谨慎操作，选中则禁止！</label></td>
  </tr>
  </table>
  <?php
}
 
//添加一个函数来将这个选项的值保存到数据库中
function jsk_rc_edit_user_profile_update() { 
  if ( !current_user_can( 'edit_users' ) ) {
    return;
  } 
  global $user_id; 
  // 用户不能禁止自己
  $current_user    = wp_get_current_user();
  $current_user_id = $current_user->ID;
  if ( $current_user_id == $user_id ) {
    return;
  } 
  // 锁定
  if( isset( $_POST['jsk_rc_ban'] ) && $_POST['jsk_rc_ban'] = 'on' ) {
    jsk_rc_ban_user( $user_id );
  } else { // 解锁
    jsk_rc_unban_user( $user_id );
  } 
}
 
//禁止用户
function jsk_rc_ban_user( $user_id ) { 
  $old_status = jsk_rc_is_user_banned( $user_id ); 
  // 更新状态
  if ( !$old_status ) {
    update_user_option( $user_id, 'jsk_rc_banned', true, false );
  }
}
 
//解禁用户
function jsk_rc_unban_user( $user_id ) { 
  $old_status = jsk_rc_is_user_banned( $user_id ); 
  // 更新状态
  if ( $old_status ) {
    update_user_option( $user_id, 'jsk_rc_banned', false, false );
  }
}
 
//判断用户是否被禁止
function jsk_rc_is_user_banned( $user_id ) {
  return get_user_option( 'jsk_rc_banned', $user_id, false );
}
 
//阻止已禁止的用户登录
function jsk_rc_authenticate_user( $user ) { 
  if ( is_wp_error( $user ) ) {
    return $user;
  } 
  // 如果用户被禁止，则返回错误提示
  $banned = get_user_option( 'jsk_rc_banned', $user->ID, false );
  if ( $banned ) {
    return new WP_Error( 'jsk_rc_banned', __('抱歉，该用户被禁止登录！请联系站长解禁。', 'rc') );
  } 
  return $user;
}
//将该函数挂载到 wp_authenticate_user 钩子
add_filter( 'wp_authenticate_user', 'jsk_rc_authenticate_user', 1 );

将上述代码添加到我们当前的主题后，我们可以在后台的“编辑用户”菜单中看到我们添加的“无用户登录”选项；如果选中，用户将被禁止登录。