Come impedire la pubblicazione di un custom post type se un campo meta non è valido

Ci sono due passaggi per questo metodo: prima, una funzione per salvare i dati del tuo campo metabox personalizzato (agganciata a save_post), e secondo, una funzione per leggere quel nuovo post_meta (che hai appena salvato), validarlo e modificare il risultato del salvataggio se necessario (anch'essa agganciata a save_post, ma dopo la prima). La funzione di validazione, se la validazione fallisce, cambia effettivamente lo stato del post nuovamente in "pending", impedendo di fatto la pubblicazione del post.

Poiché la funzione save_post viene chiamata spesso, ogni funzione ha dei controlli per eseguirsi solo quando l'utente intende pubblicare e solo per il tuo tipo di post personalizzato (mycustomtype).

In genere aggiungo anche alcuni messaggi di notifica personalizzati per aiutare l'utente a capire perché il suo post non è stato pubblicato, ma quelli sono diventati un po' complicati da includere qui...

Non ho testato questo codice esatto, ma è una versione semplificata di ciò che ho fatto in configurazioni di tipi di post personalizzati su larga scala.

add_action('save_post', 'save_my_fields', 10, 2);
add_action('save_post', 'completion_validator', 20, 2);

function save_my_fields($pid, $post) {
    // non eseguire durante l'autosalvataggio o quando i nuovi post vengono creati per la prima volta
    if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || $post->post_status == 'auto-draft' ) return $pid;
    // interrompi se non è il mio tipo personalizzato
    if ( $post->post_type != 'mycustomtype' ) return $pid;

    // salva post_meta con il contenuto del campo personalizzato
    update_post_meta($pid, 'mymetafield', $_POST['mymetafield']);
}


function completion_validator($pid, $post) {
    // non eseguire durante l'autosalvataggio o quando i nuovi post vengono creati per la prima volta
    if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || $post->post_status == 'auto-draft' ) return $pid;
    // interrompi se non è il mio tipo personalizzato
    if ( $post->post_type != 'mycustomtype' ) return $pid;

    // inizializza il marcatore di completamento (aggiungine altri se necessario)
    $meta_missing = false;

    // recupera i meta da validare
    $mymeta = get_post_meta( $pid, 'mymetafield', true );
    // verifica solo che non sia vuoto - potresti fare altri test...
    if ( empty( $mymeta ) ) {
        $meta_missing = true;
    }

    // al tentativo di pubblicazione - verifica il completamento e intervieni se necessario
    if ( ( isset( $_POST['publish'] ) || isset( $_POST['save'] ) ) && $_POST['post_status'] == 'publish' ) {
        // non permettere la pubblicazione mentre uno di questi è incompleto
        if ( $meta_missing ) {
            global $wpdb;
            $wpdb->update( $wpdb->posts, array( 'post_status' => 'pending' ), array( 'ID' => $pid ) );
            // filtra l'URL della query per cambiare il messaggio di pubblicazione
            add_filter( 'redirect_post_location', create_function( '$location','return add_query_arg("message", "4", $location);' ) );
        }
    }
}

Per più campi metabox, basta aggiungere più marcatori di completamento e recuperare più post_meta e fare più test...

Devi verificare/validare il valore del tuo campo meta via AJAX, cioè quando l'utente clicca sul pulsante "Pubblica/Aggiorna". Qui sto validando un prodotto WooCommerce che ha un campo meta "product_number" per verificare che non sia vuoto.

add_action('admin_head-post.php','ep_publish_admin_hook');
add_action('admin_head-post-new.php','ep_publish_admin_hook');

function ep_publish_admin_hook(){
    global $post;
    if ( is_admin() && $post->post_type == 'product' ){
        ?>
        <script language="javascript" type="text/javascript">
            (function($){
                jQuery(document).ready(function() {

                    jQuery('#publish').click(function() {
                        if(jQuery(this).data("valid")) {
                            return true;
                        }

                        //nasconde l'icona di caricamento, ripristina il pulsante Pubblica
                        jQuery('#publishing-action .spinner').addClass('is-active');
                        jQuery('#publish').addClass('button-primary-disabled');
                        jQuery('#save-post').addClass('button-disabled');

                        var data = {
                            action: 'ep_pre_product_submit',
                            security: '<?php echo wp_create_nonce( "pre_publish_validation" ); ?>',
                            'product_number': jQuery('#acf-field-product_number').val()
                        };
                        jQuery.post(ajaxurl, data, function(response) {

                            jQuery('#publishing-action .spinner').removeClass('is-active');
                            if ( response.success ){
                                jQuery("#post").data("valid", true).submit();
                            } else {
                                alert("Errore: " + response.data.message );
                                jQuery("#post").data( "valid", false );

                            }
                            //nasconde l'icona di caricamento, ripristina il pulsante Pubblica
                            jQuery('#publish').removeClass('button-primary-disabled');
                            jQuery('#save-post').removeClass('button-disabled');
                        });
                        return false;
                    });
                });
            })(jQuery);
        </script>
        <?php
    }
}

Successivamente aggiungi la funzione di gestione AJAX,

add_action('wp_ajax_ep_pre_product_submit', 'ep_pre_product_submit_func');
function ep_pre_product_submit_func() {
    //semplice controllo di sicurezza
    check_ajax_referer( 'pre_publish_validation', 'security' );

    if ( empty( $_POST['product_number'] ) || empty( $_POST['file_attachment'] ) ) {
         $data = array(
            'message' => __('Inserisci il numero di parte e il documento di specifica.'),
        );
        wp_send_json_error( $data );
    }
    wp_send_json_success();
}

Volevo solo aggiungere che per leggere le variabili del post, utilizzando la soluzione di Bainternet, dovrai analizzare la stringa in $_POST['form_data'] usando la funzione PHP parse_str (solo per farti risparmiare un po' di tempo di ricerca).

$vars = parse_str( $_POST['form_data'] );

Poi puoi accedere a ogni variabile semplicemente usando $varname. Per esempio, se hai un meta campo chiamato "my_meta" potrai accedervi così:

$vars = parse_str ( $_POST['form_data'] ) 
if ( $my_meta == "qualcosa" ) { // fai qualcosa }