WordPress 只允许管理员访问后台-用户交互(三十四)

Hello，嗨，大家好，我是哈喽猿。

这里是哈喽猿网

今天推送的是wordpress教程的文章，感谢您宝贵的时间阅读

要提高WordPress后台的安全性，可以将其设置为只允许管理员访问WordPress后台，为此，只需将以下代码添加到functions.php中

/**
 * 重置非管理员用户到首页
 * https://www.wpdaxue.com/only-allow-administrators-to-access-wordpress-admin-area.html
 */
function redirect_non_admin_users() {
	if ( ! current_user_can( 'manage_options' ) && '/wp-admin/admin-ajax.php' != $_SERVER['PHP_SELF'] ) {
		wp_redirect( home_url() );
		exit;
	}
}
add_action( 'admin_init', 'redirect_non_admin_users' );

通过admin_init钩子挂载链接复位功能将非管理员用户重置到站点主页。如果需要重置到另一个页面，可以修改wp_reDirect()的参数；如果要修改用户角色，可以修改当前_USER_CAN(‘Manage_Options’)。至于如何判断用户角色，请参考WordPress Roles and Capabilities