禁止非管理员用户访问WP后台

B2主题为用户提供的前端用户中心，但是当某些用户试图访问WP后台的时候，会出现以下两种情况，用户体验不佳。

1、访问 域名/wp-admin/ 后，使用非管理员登录后，会被自动重定向到 域名/wp-admin/profile.php，出现下图界面：

2、在上一步登录以后，删除后面的 profile.php，直接访问 域名/wp-admin/，会看到如下界面：

解决方案

最终处理方式：非管理员用户登录后，不能让他访问wp-admin页面，同时重定向他返回前端用户中心的个人设置页面。所用代码如下：

1. /**
2. * 禁止非管理员（或低于特定角色）的用户访问wp-admin
3. * https://www.yinliduo.cn/docs/b2/b2-dev/stop-access-admin
4. */
5. function b2child_child_stop_access_admin() {
7. //预留钩子配置可访问后台的用户能力 https://wordpress.org/support/article/roles-and-capabilities/
8. $capability = apply_filters( 'b2_admin_capability', 'manage_options' ); //默认管理员
10. if ( is_admin() && ! current_user_can( $capability ) && ! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
12. $user_id = get_current_user_id();
14. if( $user_id ) {
16. $redirect = get_author_posts_url($user_id); // 获取前端个人中心页面
18. global $pagenow;
19. if( $pagenow =='profile.php' || $pagenow =='user-edit.php' ) {
20. $redirect = esc_url( $redirect.'/settings' ); //获取前端个人资料设置页面
21. }
23. wp_logout(); //自动注销当前用户在WP后台的登录状态
24. wp_safe_redirect( $redirect ); // 将用户重定向到正确的页面
25. exit;
26. }
28. }
29. }
30. add_action( 'admin_menu', 'b2child_child_stop_access_admin' );

以上代码已提交给春哥，后续版本添加。

自定义受限的用户角色

默认是没有 manage_options 能力的用户（即非管理员）会受限，我们也预留了过滤钩子b2_admin_capability，允许自定义用户能力，比如想让 编辑 不受限，参考代码如下：

1. /**
2. * 自定义访问后台的角色能力
3. * https://www.wpdaxue.com/docs/b2/b2-dev/stop-access-admin
4. */
5. add_filter( 'b2_admin_capability', function () {
6. //用户能力查看 https://wordpress.org/support/article/roles-and-capabilities/
7. return 'manage_categories'; //修改这个用户能力，这里的角色为 编辑
8. } );

好了，教程到此结束，有什么问题在下面留言。

​