Come forzare un errore 404 in WordPress

Questo codice ha funzionato per me:

add_action( 'wp', 'force_404' );
function force_404() {
    global $wp_query; //$posts (se necessario)
    if(is_page()){ // tua condizione
        status_header( 404 );
        nocache_headers();
        include( get_query_template( '404' ) );
        die();
    }
}

Il modo più robusto che ho trovato per ottenere questo risultato è utilizzare il filtro template_include, in questo modo:

function wpse91900_force_404(string $template): string {
    if ($some_condition) {
        global $wp_query;

        $wp_query->set_404(); // Imposta la query come pagina 404
        status_header(404);   // Imposta l'header HTTP a 404
        nocache_headers();   // Disabilita la cache per questa pagina

        $template = get_404_template(); // Ottiene il template per la pagina 404
    }

    return $template;
}
add_filter("template_include", "wpse91900_force_404");

Non consiglierei di forzare un errore 404.

Se sei preoccupato per i motori di ricerca, perché non usare semplicemente un meta tag "no-index,no-follow" su quelle pagine e bloccarle con robots.txt?

Questo potrebbe essere un modo migliore per impedire la visualizzazione del contenuto

add_filter( 'template_include', 'nifty_block_content', 99 );

function nifty_block_content( $template ) {
  if ( is_singular( 'event' ) && !rr_event_should_be_available( $post->ID ) ) {
        $template = locate_template( array( 'nifty-block-content.php' ) );
     }
    return $template;
}

Probabilmente potresti usare questo metodo anche per caricare 404.php ma credo che usare un template di pagina potrebbe essere un'opzione migliore.

fonte

Volevo condividere il modo in cui ho utilizzato la soluzione indicata.

function fail_safe_for_authors() {
    if ((is_user_logged_in()) && (is_author()) && ($_COOKIE["user_role"] !== "administrator")) {
            global $wp_query;
            $wp_query->set_404();
            status_header(404);
        }
}
add_action("wp", "fail_safe_for_authors");

Ho fatto questo per separare tutti i tipi di utenti dall'amministratore, in questo progetto solo l'admin può vedere la pagina author.php.

Spero che possa essere utile a qualcun altro.

La mia soluzione:

add_action( 'wp', 'my_404' );
function my_404() 
{
    if ( is_404() ) 
    {
        header("Status: 404 Not Found");
        $GLOBALS['wp_query']->set_404();
        status_header(404);
        nocache_headers();
        //var_dump(getallheaders()); var_dump(headers_list()); die();
    }
}

I codici di stato vengono inviati negli header delle richieste HTTP. La tua funzione attuale è agganciata a un hook che verrà chiamato troppo tardi.

Dovresti provare ad agganciare la tua funzione rr_404_my_event() all'azione send_headers.

Non sono sicuro che a quel punto sia ancora possibile verificare l'ID del post, ma prova questo:

add_action( 'send_headers', 'rr_404_my_event' );
function rr_404_my_event() {
    global $post;
    if ( is_singular( 'event' ) && !rr_event_should_be_available( $post->ID ) ) {
        include( get_query_template( '404' ) );
        header('HTTP/1.0 404 Not Found');
        exit; 
    }
}