您现在的位置是:首页 > 教程 > WordPress教程WordPress教程
wordpress设置用户禁止访问后台
曼香2023-06-20 22:30:35WordPress教程已有人查阅
导读有时候我们的网站自己做了会员中心,或者没有会员功能,那么就不需要用户访问后台,我们可以通过以下方法实现用户禁止访问后台。
有时候我们的网站自己做了会员中心,或者没有会员功能,那么就不需要用户访问后台,我们可以通过以下方法实现用户禁止访问后台。首页打开wordpress的核心函数文件functions.php,将下面这段代码插入到functions.php文件中。
一、禁止默认注册用户角色访问后台
默认注册用户角色:WordPress后台 → 设置 → 常规,设置新用户注册默认角色中的角色。
function qzl_redirect_wp_admin()
{
if ( is_admin() && !current_user_can('editor') && ( !defined( 'DOING_AJAX' ) || !DOING_AJAX ) ) {
$current_user = wp_get_current_user();
if($current_user->roles[0] == get_option('default_role')) {
wp_safe_redirect(home_url());
exit();
}
}
}
add_action('init', 'qzl_redirect_wp_admin');
如果你修改了新用户默认角色,那对之前已经注册的用户将无效。
二、只允许管理员,编辑和作者角色访问后台
将以下代码添加到当前主题函数模板functions.php文件中
add_action('init', 'qzl_redirect_wp_admin');
function qzl_redirect_wp_admin()
{
if (is_admin() && is_user_logged_in() &&
!current_user_can('manage_options') &&
!current_user_can('publish_pages') &&
!current_user_can('publish_posts') &&
(!defined('DOING_AJAX') || !DOING_AJAX)) {
wp_safe_redirect(home_url());
exit;
}
}
判断当前用户是否登录以及当前用户角色,禁止访问后台的的用户将直接跳转到网站首页。如果需要跳转到指定的页面链接,可以将wp_safe_redirect(home_url())修改为如下类似的链接:
wp_safe_redirect('http:// .ebingou.cn');
只能跳转到站内链接,不能转到站外链接。如果只允许管理员访问后台,可以将其中允许编辑和作者访问后台的代码删除:
&& !current_user_can('publish_pages') && !current_user_can('publish_posts')
总结:通过上面的几段代码就可以禁止用户访问我们的后台,是不是很简单呢,通过限制用户访问后台,可以过滤掉一些无必要的后台访问请求,这样能够提升我们网站的安全性,当您的wordpress网站开发了会员中心或者没有会员功能都可以使用这种方式为您的网站增加安全筹码。
本文标签:
很赞哦! ()
相关文章
随机图文
-
wordpress使用主题的方法
WordPress闻名于世之一就是拥有众多的主题模板,包含有博客主题、CMS主题、淘宝客主题、网店主题、企业主题、图片主题等等 -
WordPress主题代码实现静态化的方法
WordPress主题代码怎么静态化?下面本篇文章给大家整理分享WordPress主题代码静态化教程,希望对大家有所帮助! -
WordPress的REST API的使用教学
WordPress系统默认开放REST API,也就是说,除了以HTML格式输出内容,还可以以JSON格式输出文章/用户/评论等数据。 -
wordpress联盟插件有哪些,wordpress联盟插件怎么用
联盟营销是从网站赚钱的好方法。你已经拥有了流量和读者,但是没有销售产品。比起花时间创建一个产品,你可以向受众推荐类似产品,然后从每笔销售中赚取佣金。
留言与评论 (共有 条评论) |