WordPress提供了几种用户角色,不同的角色有不同的权限。有些角色可以访问网站的后台,有些角色则不能。除了管理员,怎么可能没有人进入网站后台?有一两个方案。第一个是去掉角色的一些权利,谈的不多。前一篇文章已经提到过。请参阅WordPress以删除用户角色和添加新角色,并赋予角色能力/权限。第二种方法是重定向除管理员以外的用户。
**
* 重置非管理员用户到首页
*/
function redirect_non_admin_users() {
if ( ! current_user_can( 'manage_options' ) && '/wp-admin/admin-ajax.php' != $_SERVER['PHP_SELF'] ) {
wp_redirect( home_url() );
exit;
}
}
add_action( 'admin_init', 'redirect_non_admin_users' );
将以上代码添加到您的主题functions.php文件中。为了方便,你也可以把它做成一个插件。插件代码如下。
<?php
/*
Plugin Name: WordPress只允许管理员访问后台
Description:
Plugin URI: http://www.zhanceo.com/
Version: 1.0.0
Author:
Author URI: https://www.zhanceo.com/
Text Domain: daimadog
*/
/*
* The plugin was originally created by daimadog.com
*/
//插件菜单
add_action('admin_menu', 'dmd_htpb_submenu');
function dmd_htpb_submenu() {
add_options_page(__('后台屏蔽设置'), __('后台屏蔽设置'), 'administrator', 'dmd-htpb-plugin', 'add_dmd_htpb_submenu');
}
//插件配置页面
function add_dmd_htpb_submenu() {
if($_POST['dmd_htpb_hidden'] == 'y') {
update_option('dmd_htpb_url',$_POST['dmd_htpb_url']);
?>
<div id="message" style="background-color: green; color: #ffffff;">保存成功 !</div>
<?php
}
?>
<div>
<h2>后台屏蔽设置</h2>
<form action="" method="post" id="my_plugin_htpb_form">
<p>
<label for="dmd_htpb_options">重定向地址:</label>
</p>
<p>
<input name="dmd_htpb_url" style="min-width: 300px;" id="dmd_htpb_url" value="<?php echo esc_attr(get_option('dmd_htpb_url'))?>"/>
</p>
<p>
<input type="submit" name="submit" value="保存" class="button button-primary" />
<input type="hidden" name="dmd_htpb_hidden" value="y" />
</p>
</form>
</div>
<?php
}
//后台屏蔽http://www.daimadog.com/7379.html
function redirect_non_admin_users() {
if ( ! current_user_can( 'manage_options' ) && '/wp-admin/admin-ajax.php' != $_SERVER['PHP_SELF'] ) {
$url=get_option('dmd_htpb_url');
if(!$url){
$url=home_url();
}
wp_redirect($url);
exit;
}
}
add_action( 'admin_init', 'redirect_non_admin_users' );
?>