Bagaimana cara membatasi akses dasbor ke Admin saja?

Bagaimana kita membatasi akses ke area admin WP untuk semua pengguna kecuali admin?
Para pengguna di situs kami memiliki halaman profil mereka sendiri yang melakukan semua fungsi yang mereka butuhkan.

Jadi admin harus terlarang untuk semua kecuali admin.

Bagaimana cara melakukannya?

Kami dapat menghubungkan ke admin_inittindakan dan memeriksa apakah pengguna adalah administrator dengan menggunakan current_user_can()fungsi untuk melihat apakah pengguna saat ini dapat manage_options, yang merupakan sesuatu yang hanya dapat dilakukan oleh administrator.

Kode ini, ketika disisipkan ke file functions.php Anda, akan menampilkan pesan ketika non-admin mencoba mengakses dasbor:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'You are not allowed to access this part of the site' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Jika mau, Anda dapat memberikan pengalaman pengguna yang lebih baik dengan mengarahkan ulang pengguna ke beranda:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Jika Anda ingin mengarahkan pengguna ke halaman profil mereka, ganti home_url()kode di atas dengan tautan.

Anda bisa menulis plugin dan mengaitkannya admin_init.

Kodeks sebenarnya memberikan contoh dengan fitur yang Anda cari.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Contoh:_Access_control

Beberapa jawaban yang diberikan bisa baik-baik saja di sebagian besar situasi tetapi saya pikir tidak ada satupun dari mereka yang memberikan garansi untuk melakukan apa yang diminta karena tidak ada jawaban yang memeriksa peran pengguna, mereka memeriksa kemampuan dan kemampuan yang dapat ditetapkan dan dihapus dari peran formulir. Jadi, untuk memberikan jawaban yang tepat, peran pengguna harus diperiksa, bukan kemampuan:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Jika Anda ingin memastikan bahwa pengguna memiliki kemampuan "manage_options", Anda bisa. Bahkan, ini adalah opsi terbaik dalam banyak kasus. Meskipun kemampuan ini dikaitkan secara default ke pengguna administrator, kemampuan dapat dihapus dari peran admin atau dapat ditugaskan ke peran pengguna lain. Itulah sebabnya, dalam kebanyakan kasus, memeriksa apa yang bisa atau tidak bisa dilakukan pengguna lebih baik daripada memeriksa peran pengguna. Jadi, dalam banyak kasus memeriksa kemampuan harus menjadi cara yang dipilih tetapi Anda harus memiliki konsep ini jelas dan memilih opsi terbaik untuk situasi dan tujuan Anda:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Coba plugin Adminimize .
Anda dapat mengunci semuanya dengan cukup baik dengan itu.

Anda juga dapat mencoba mengatur akses melalui file htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('You are not allowed to access this part of the site'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Masukkan baris ini di functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Coba ini, jangan pernah melalui kesalahan di hadapan pengguna akhir. Melawan UX yang bagus. Kode ini mengarahkan mereka ke Beranda.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Saya akan menggunakan WP Frontend dan mengaturnya untuk semua orang mengharapkan admin.