Come limitare l'accesso del dashboard solo agli amministratori?

Come limiteremmo l'accesso all'area di amministrazione di WP a tutti gli utenti tranne gli amministratori?
Gli utenti sul nostro sito hanno le proprie pagine del profilo che svolgono tutte le funzioni di cui hanno bisogno.

Quindi l'amministratore dovrebbe essere off limits per tutti tranne gli amministratori.

Come farlo?

Possiamo agganciarci admin_initall'azione e verificare se l'utente è un amministratore usando la current_user_can()funzione per vedere se l'utente attuale può manage_options, cosa che solo un amministratore può fare.

Questo codice, quando incollato nel tuo file Functions.php, visualizzerà un messaggio quando un non amministratore tenta di accedere alla dashboard:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Se preferisci, puoi fornire una migliore esperienza utente reindirizzando l'utente alla home page invece:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Se desideri reindirizzare l'utente alla pagina del suo profilo, sostituisci home_url()il codice sopra con il link.

Puoi scrivere un plugin e collegarti admin_init.

Il codice in realtà fornisce un esempio con la funzione che stai cercando.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Alcune delle risposte fornite possono andare bene nella maggior parte delle situazioni, ma penso che nessuna di esse sia garanzia di fare esattamente ciò che viene chiesto perché nessuna delle risposte controlla i ruoli degli utenti, controlla le capacità e le capacità possono essere assegnate e rimosse dai ruoli dei moduli. Pertanto, per fornire una risposta esatta, è necessario verificare i ruoli utente, non le funzionalità:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Se vuoi verificare che l'utente abbia la capacità "manage_options", puoi farlo. In effetti, è l'opzione migliore nella maggior parte dei casi. Sebbene questa funzionalità sia associata per impostazione predefinita agli utenti amministratori, la funzionalità può essere rimossa dal ruolo di amministratore o può essere assegnata ad altri ruoli utente. Ecco perché, nella maggior parte dei casi, controllare ciò che l'utente può o non può fare è meglio che controllare il ruolo dell'utente. Quindi, nella maggior parte dei casi, il controllo delle capacità dovrebbe essere il modo scelto, ma devi chiarire questo concetto e scegliere l'opzione migliore per la tua situazione e scopo:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Prova il plug-in Adminimize .
Puoi bloccare le cose abbastanza bene con quello.

Puoi anche provare a configurare l'accesso tramite il file htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Inserisci queste righe nel tuo functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Prova questo, mai attraverso errori di fronte a un utente finale. Contro una buona UX. Questo codice li reindirizza a Home.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Vorrei utilizzare WP Frontend e impostarlo per tutti aspettarsi amministratori.