WordPress各用户角色都有哪些权限

方法/步骤

公司主营业务：成都网站制作、成都网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出凌源免费做网站回馈大家。

订阅者：只能修改自己的个人资料，例如昵称、联系信息、密码等等。

投稿者：具有订阅者的所有权限。可以发表文章，发表的文章需要经过管理员审核后才能在博客上显示出来，但可以预览效果。对待审中的文章可以编辑，但对已通过审核的文章不能编辑，可以查看所有站内评论，但不能对评论进行编辑。

作者：具有投稿者的所有权限。可以编辑已通过审核的文章，发表文章不需要审核，可以使用媒体库。

编辑：具有作者的所有权限。可以对文章标签、分类进行管理，可以管理友情链接，可以编辑评论，可以添加或编辑页面，还可以编辑待审中的文章，但编辑后仍然处于待审状态。实际上，编辑只是不具备外观、插件、用户、设置和备份这些选项的操作。

5

管理员：具有admin的所有权限，包括删除admin！不能随便给他人这个权限，这个不用具体说也知道啦。

如何为WordPress添加个性化角色

添加角色可以查看位于/wp-includes/ - capabilities.php中的add_role函数

详细的使用方式可以参考/wp-admin/includes/ - schema.php文件。

WordPress：如何判断登录用户的角色

注：以下内容在WP

3.4+上测试通过current_user_can()的正确用法current_user_can()文档中有一句话要注意一下Do

not

pass

a

role

name

to

current_user_can(),

as

this

is

not

guaranteed

to

work

correctly.意思是说传递用户角色名称（如author、contributor）作为参数不能100%保证返回正确的结果，正确的用法是传递$capability，从这个函数的表面意思看，参数是权限比参数是角色名称更靠谱。所以，要根据不同角色拥有的权限来判断用户角色，用户权限可以在Roles

and

Capabilities中找到。判断用户是否为管理员（Administrator）if(

current_user_can(

'manage_options'

)

)

{

echo

'The

current

user

is

a

administrator';

}判断用户是否为编辑（Editor）if(

current_user_can(

'publish_pages'

)

!current_user_can(

'manage_options'

)

)

{

echo

'The

current

user

is

an

editor';

}判断用户是否为作者（Author）if(

current_user_can(

'publish_posts'

)

!current_user_can(

'publish_pages'

)

)

{

echo

'The

current

user

is

an

author';

}判断用户是否为投稿者（Contributor）if(

current_user_can(

'edit_posts'

)

!current_user_can(

'publish_posts'

)

)

{

echo

'The

current

user

is

a

contributor';

}判断用户是否为订阅者（Subscriber）if(

current_user_can(

'read'

)

!current_user_can(

'edit_posts'

)

)

{

echo

'The

current

user

is

a

subscriber';

}用$current_user判断$current_user是WordPress的一个全局变量，当用户登录后，这个里面就会有用户的角色和权限信息。当WordPress的init

action执行后，就可以安全的使用$current_user全局变量了。在模板文件中判断登录用户是否为作者（Author）global

$current_user;

if(

$current_user-roles[0]

==

'author'

)

{

echo

'The

current

user

is

an

author';

}

在functions.php中判断用户是否为作者（Author）add_action(

'init',

'check_user_role'

);

function

check_user_role()

{

global

$current_user;

if(

$current_user-roles[0]

==

'author'

)

{

echo

'The

current

user

is

an

author';

}

}

之所以要使用add_action(

'init',

'check_user_role'

);是因为$current_user这个全部变量到init

action执行时才完成赋值，既然要读它的内容，至少要等到它的内容准备好后再读取。functions.php的代码先与init

action执行，所以在functions.php中直接写global

$current_user是无法获取用户信息的。详细信息可以参考《WordPress

Actions加载顺序》。检查用户角色之前，还可以先检查一下用户是否登录

如何修改WordPress默认角色的名称

Role Manager WordPress Plugin

这应该是目前最强大的一款WordPress角色管理插件

Role Manager的功能有：

修改已有用户等级的名称。如把“管理员”改为“超级管理员”，把“作者”改成“会员”等等。

可以新建等级。wordpress默认的注册用户等级只有五级：管理员，编辑，作者，贡献者和订阅者。通过Role Manager这个插件，你可以无限制地创建不同的等级

控制不同等级用户的权限，甚至是同一个等级的用户也可以拥有不同的权限。

Custom Capabilities，似乎意思是自定义性能，可是没搞懂什么意思,更不知道有何作用。

Role Manager把用户的权限分成20个方面，包括：

激活插件，编辑文件，编辑他人的文章，编辑页面，编辑插件，编辑自己的文章，编辑已发表的文章，修改模版，编辑用户资料，导入文章，管理分类，管理邮件，管理链接，管理选项，审核评论，发表文章，读，修改模版，Unfiltered Html，上传文件。

你可以通过分配不同的功能来限制用户的权限。