Wie kann ich den Dashboard-Zugriff nur auf Administratoren beschränken?

Wie würden wir den Zugriff auf den WP-Administrationsbereich auf alle Benutzer mit Ausnahme von Administratoren beschränken?
Die Benutzer unserer Website haben ihre eigenen Profilseiten, die alle Funktionen erfüllen, die sie benötigen.

Daher sollte der Admin für alle außer Administratoren gesperrt sein.

Wie geht das?

Wir können die admin_initAktion verfolgen und überprüfen, ob der Benutzer ein Administrator ist, indem wir die current_user_can()Funktion verwenden, um festzustellen, ob der aktuelle Benutzer dies kann manage_options, was nur ein Administrator kann.

Dieser Code zeigt beim Einfügen in die Datei functions.php eine Meldung an, wenn ein Nicht-Administrator versucht, auf das Dashboard zuzugreifen:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Wenn Sie möchten, können Sie die Benutzerfreundlichkeit verbessern, indem Sie den Benutzer stattdessen auf die Startseite umleiten:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Wenn Sie den Benutzer zu seiner Profilseite umleiten möchten, ersetzen Sie home_url()den obigen Code durch den Link.

Sie könnten ein Plugin schreiben und sich einbinden admin_init.

Der Codex enthält ein Beispiel für die gesuchte Funktion.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Einige der gegebenen Antworten können in den meisten Situationen in Ordnung sein, aber ich denke, keine von ihnen garantiert, genau das zu tun, was gefragt wird, weil keine der Antworten Benutzerrollen prüft, sie Fähigkeiten überprüfen und Fähigkeiten können Formularrollen zugewiesen und entfernt werden. Um eine genaue Antwort zu geben, müssen die Benutzerrollen überprüft werden, nicht die Funktionen:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Wenn Sie überprüfen möchten, ob der Benutzer über die Funktion "manage_options" verfügt, können Sie dies tun. Tatsächlich ist es in den meisten Fällen die beste Option. Obwohl diese Funktion standardmäßig Administratorbenutzern zugeordnet ist, kann sie aus der Administratorrolle entfernt oder anderen Benutzerrollen zugewiesen werden. Aus diesem Grund ist es in den meisten Fällen besser, zu überprüfen, was der Benutzer kann oder nicht, als die Benutzerrolle zu überprüfen. In den meisten Fällen sollte die Überprüfung der Fähigkeiten der gewählte Weg sein, aber Sie müssen dieses Konzept klarstellen und die beste Option für Ihre Situation und Ihren Zweck auswählen:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Probieren Sie das Adminimize- Plugin aus.
Damit können Sie die Dinge ziemlich gut abschließen.

Sie können auch versuchen, den Zugriff über die htaccess-Datei einzurichten

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Setzen Sie diese Zeilen in Ihre functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Versuchen Sie dies, niemals durch Fehler gegenüber einem Endbenutzer. Gegen eine gute UX. Dieser Code leitet sie zu Home weiter.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Ich würde WP Frontend verwenden und es für jeden einstellen, der Administratoren erwartet.