WordPress禁止用户删除某些文章类型中的文章

创客云

我们用 WordPress开发过一个订单系统,当用户在前台提交了一个订单后,订单信息保存在一个自定义文章类型中,客服可以在后台查看、处理订单。为了防止客服不小心删除这个订单信息,我们需要禁用掉这个订单的删除功能,客服只能查看,编辑、不能删除订单。我们是通过下面的代码可以实现这个需求,移除用户删除某个文章类型的权限:

  1. add_filter( 'map_meta_cap', function ( $caps, $cap, $user_id, $args )
  2. {
  3.     // 如果不是 delete_post 权限,什么都不做
  4.     if( 'delete_post' !== $cap || empty( $args[0] ) ){
  5.         return $caps;
  6.     }
  7.  
  8.     // 如果是指定的文章类型,修改权限为 do_not_allow
  9.     if( in_array( get_post_type( $args[0] ), [ 'messages', 'transaction' ], true ) ){
  10.         $caps[] = 'do_not_allow';
  11.     }
  12.  
  13.     return $caps;
  14. }, 10, 4 );

移除后,文章类标的操作栏,就只剩下 “编辑” 这一个功能了,如下图:

虽然我们移除了用户删除文章类型的权限,但是文章类型列表批量编辑功能的 “移至回收站” 功能还在(如下图),如果我们选择了几篇文章,选择“移至回收站” 操作,点击应用,WordPress 会报错,告诉我们,我们没有权限删除文章。

我们可以通过下面的代码移除这个功能:

  1. add_filter('bulk_actions-edit-message', function ($actions)
  2. {
  3.     unset($actions[ 'trash' ]);
  4.  
  5.     return $actions;
  6. });

除了禁止用户删除文章,我们还可以禁止用户进行其他操作,根据需要对相应的权限进行限制就可以了,WordPress 的权限列表请参考官方文档:WordPress 角色和权限。如果需要其他角色的用户可以删除订单,可以在上面的代码中加上权限判断,有需要的朋友自行编辑,在这里就不再列出了。

本文来源WordPress智库,经授权后由CityMall发布,观点不代表创客云的立场,转载请联系原作者。
云模板

发表评论