下面wordpress教程专栏教你如何设置wordpress禁止访问后台,希望对有需要的朋友有帮助!
有时候我们的网站有自己的会员中心,或者没有会员功能,用户不需要访问后台。我们可以通过以下方法禁止用户访问后台。
在首页打开wordpress的核心功能文件functions.php,将以下代码插入functions.php文件。
首先,默认的注册用户角色被禁止访问后台
默认注册用户角色:WordPress后台→设置→常规,设置新用户在默认角色注册角色。
函数qzl _ redirect _ WP _ admin(){ if(is _ admin()& amp;& amp!current _ user _ can(& # 039;编辑& # 039;)& amp& amp( !已定义(& # 039;DOING _ AJAX & # 039) || !DOING _ AJAX)){ $ current _ user = WP _ get _ current _ user();if($current _ user -& gt;roles[0]= = get _ option(& # 039;默认角色& # 039;)){ WP _ safe _ redirect(home _ URL());exit();} } }添加操作(& # 039;init & # 039, 'qzl _ redirect _ wp _ admin & # 039);如果您修改新用户的默认角色,它将对以前注册的用户无效。
其次,只有管理员、编辑和作者角色才允许访问后台。
将以下代码添加到当前主题函数模板functions.php文件中。
add _ action(& # 039;init & # 039, 'qzl _ redirect _ wp _ admin & # 039);函数qzl _ redirect _ WP _ admin(){ if(is _ admin()& amp;& ampis _ user _ logged _ in()& amp;& amp!current _ user _ can(& # 039;管理选项& # 039;)& amp& amp!current _ user _ can(& # 039;publish _ pages & # 039)& amp& amp!current _ user _ can(& # 039;publish _ posts & # 039)& amp& amp(!已定义(& # 039;DOING _ AJAX & # 039) || !DOING _ AJAX)){ WP _ safe _ redirect(home _ URL());退出;}}判断当前用户是否登录以及当前用户的角色。被禁止访问后台的用户会直接跳转到网站首页。
如果需要跳转到指定的页面链接,可以将wp_safe_redirect(home_url())修改为类似如下的链接:
WP _ safe _ redirect(& # 039;http://www . PHP . cn & # 039;);你只能跳转到站内链接,不能跳转到站外链接。
如果只允许管理员访问后台,您可以删除允许编辑和作者访问后台的代码:
& amp& amp!current _ user _ can(& # 039;publish _ pages & # 039)& amp& amp!current _ user _ can(& # 039;publish _ posts & # 039)总结:通过上面的代码可以禁止用户访问我们的后台,不是很简单吗?通过限制用户对后台的访问,可以过滤掉一些不必要的后台访问请求,可以提高我们网站的安全性。当你的wordpress网站已经开发了会员中心或者没有会员功能的时候,你可以用这种方法给你的网站添加安全芯片。
评论前必须登录!
注册