Как ограничить доступ к панели мониторинга только для администраторов?

Как мы ограничим доступ к административной области WP для всех пользователей, кроме администраторов?
Пользователи нашего сайта имеют собственные страницы профиля, которые выполняют все необходимые им функции.

Таким образом, администратор должен быть закрыт для всех, кроме администраторов.

Как это сделать?

Мы можем подключиться к admin_initдействию и проверить, является ли пользователь администратором, с помощью current_user_can()функции, чтобы увидеть, может ли текущий пользователь manage_options, что может сделать только администратор.

Этот код при вставке в ваш файл functions.php отобразит сообщение, когда не администратор попытается получить доступ к панели инструментов:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Если вы предпочитаете, вы можете обеспечить лучший пользовательский опыт, перенаправив пользователя на домашнюю страницу:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Если вы хотите перенаправить пользователя на страницу его профиля, замените home_url()приведенный выше код ссылкой.

Вы можете написать плагин и подключиться admin_init.

Кодекс фактически дает пример с функцией, которую вы ищете.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Некоторые из приведенных ответов могут быть хорошими в большинстве ситуаций, но я думаю, что ни один из них не гарантирует точного выполнения заданного, потому что ни один из ответов не проверяет роли пользователей, они проверяют возможности и возможности, которые можно назначать и удалять роли форм. Итак, чтобы дать точный ответ, необходимо проверить роли пользователя, а не возможности:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Если вы хотите проверить, что пользователь имеет возможность «manage_options», вы можете. На самом деле, это лучший вариант в большинстве случаев. Хотя эта возможность по умолчанию связана с пользователями-администраторами, ее можно удалить из роли администратора или назначить другим ролям пользователей. Вот почему в большинстве случаев проверка того, что пользователь может или не может сделать, лучше проверки роли пользователя. Таким образом, в большинстве случаев проверка возможностей должна быть выбрана способом, но вы должны прояснить эту концепцию и выбрать лучший вариант для вашей ситуации и цели:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Попробуйте подключить плагин Администрирование .
Вы можете запереть вещи довольно хорошо с этим.

Вы также можете попробовать настроить доступ через файл htaccess.

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Поместите эти строки в свой functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Попробуйте это, никогда через ошибки конечного пользователя. Против хорошего UX. Этот код перенаправляет их на дом.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Я хотел бы использовать WP Frontend и установить его для всех, кроме администраторов.