Come permettere all'editor di modificare solo la pagina delle impostazioni sulla privacy?

Question

Come permettere all'editor di modificare solo la pagina delle impostazioni sulla privacy?

8 nov 2018, 10:29:29

Visualizzazioni: 15K

Voti: 19

Nella mia installazione di WordPress (4.9.8.) il ruolo di editor non ha i permessi per modificare la pagina sulla privacy.

Funzionerebbe aggiungendo questo al mio functions.php:

$role_object = get_role( 'editor' );
$role_object->add_cap( 'manage_privacy_options', true );
$role_object->add_cap( 'manage_options' ); // questo deve essere attivo affinché il capability precedente funzioni

Ma così l'editor ottiene molti più permessi oltre alla semplice modifica della pagina sulla privacy.

Esiste un altro modo per concedere l'accesso al ruolo editor con qualche riga di codice PHP?

Come soluzione alternativa sto usando questo plugin: https://wordpress.org/plugins/manage-privacy-options/

Un'altra soluzione temporanea è semplicemente non selezionare alcuna pagina privacy nelle impostazioni.

André Kelling

1.01K

ruoli utente privacy privilegi

Commenti

forse questo può essere d'aiuto? https://wordpress.org/support/topic/4-9-6-new-privacy-capability/

User

8 nov 2018 12:07:49

@George, sì, ho visto anche quella pagina. non so cosa non vada nel mio codice. l'ho testato con due installazioni WP piuttosto semplici e pulite.

André Kelling

8 nov 2018 12:29:30

Tutte le risposte alla domanda

Commenti

oh sembra molto intelligente.. 1. $caps = array_diff($caps, [ $manage_name ]); limita tutte le altre cap's di manage_options? e permette solo di modificare le opzioni sulla privacy? 2. l'administrator non avrebbe davvero bisogno di questo, dato che questa cap è già inclusa, o no?

André Kelling

17 gen 2019 11:00:54

@AndréKelling 1. L'hook map_meta_cap funziona su base per-post. Nessun altro post ha la restrizione manage_privacy_options quindi dovrebbe essere sicuro rimuoverlo. Maggiori informazioni qui. 2. Negli ambienti WordPress multisite solo i super-amministratori possono modificare la pagina della privacy policy. Come hai menzionato, questo non è rilevante per le installazioni single page.

Sven

17 gen 2019 14:42:36

@AndréKelling Hai altre domande riguardo la mia risposta? Altrimenti, accetta la risposta per segnare questa domanda come risolta :)

Sven

4 mar 2019 15:01:43

no scusa, non ho trovato il tempo di controllare. Lo faccio subito!

André Kelling

4 mar 2019 16:16:04

Funziona abbastanza bene, ma non sarebbe meglio verificare anche il ruolo dell'utente... questo influenzerebbe questa capacità per tutti gli utenti, no?

GDY

12 dic 2019 09:42:12

Mostra i restanti 7 commenti

Grazie @Sven per la bella soluzione alternativa, funziona bene ma ho avuto un problema quando l'utente non è ancora loggato, l'azione map_meta_cap viene comunque attivata, il che ha causato un errore "502 bad gateway". Ho aggiunto un controllo is_user_logged_in() prima in questo modo:

if (is_user_logged_in()){
    add_action('map_meta_cap', 'custom_manage_privacy_options', 1, 4);
}

Forse è la mia configurazione del server (nginx) che causa questo bug, ma se qualcuno dovesse riscontrare lo stesso errore, ecco una soluzione.

Nicolas Prigent

21

2 mar 2020 17:15:33

La risposta fornita ha funzionato. Tuttavia, questa riga:

if (array_intersect(['editor', 'administrator'], $user_meta->roles)) {

Generava questo errore:

array_intersect(): Expected parameter 2 to be an array, null given in

Quindi ho modificato leggermente il codice per assicurarmi che entrambi i valori fossero array validi (codice completo):

add_action('map_meta_cap', 'custom_manage_privacy_options', 1, 4);
function custom_manage_privacy_options($caps, $cap, $user_id, $args) {
    if ( !is_user_logged_in() ) return $caps;

$target_roles = array('editor', 'administrator');
$user_meta = get_userdata($user_id);
$user_roles = ( array ) $user_meta->roles;

if ( array_intersect($target_roles, $user_roles) ) {
    if ('manage_privacy_options' === $cap) {
        $manage_name = is_multisite() ? 'manage_network' : 'manage_options';
        $caps = array_diff($caps, [ $manage_name ]);
    }
}

return $caps;
}

Preguntón

1

21 apr 2021 07:35:35

Commenti

Non vedo cosa hai cambiato. Se $user_meta->roles è null, stai ancora passando null a array_intersect qui.

Rup

21 apr 2021 12:35:08

Dato che stiamo prima verificando che l'utente sia loggato, $user_meta->roles non potrebbe mai essere null? Pensavo che il problema fosse dovuto all'uso diretto di $user_meta->roles in array_intersect, quindi l'ho salvato prima in una variabile. Non ricevo più messaggi di errore, quindi sembra che questo abbia risolto il problema.

Preguntón

21 apr 2021 13:51:05

Fare il cast di $user_meta->roles come array non è sicuramente il modo migliore. Basta verificare se $user_meta è impostato.

Gavin

9 lug 2021 14:12:57

⚠ Attenzione! Fino a quando questo bug non sarà risolto, questa risposta, sebbene concettualmente valida, non funzionerà! ⚠

Secondo me, ora è meglio farlo tramite wp-cli.

Ad esempio, per estendere il ruolo di editor:

wp cap add editor manage_privacy_options

Oppure, solo per un utente specifico:

wp user add-cap USER_ID manage_privacy_options

sphakka

101

3 ago 2024 11:22:42

Commenti

Wow, a quanto pare non funziona :-( Se qualcuno può commentare, confermare... Sembra un bug.

sphakka

22 ago 2024 15:00:32

Trovato il colpevole, bug piuttosto vecchio :-/

sphakka

22 ago 2024 15:06:54

Sven 3.66K · Accepted Answer · 2019-01-16T19:00:37Z

La modifica della pagina della privacy policy è limitata alle capacità manage_privacy_options come indicato in un commento nel file core di WordPress wp-includes/capabilities.php:

/*
 * L'impostazione della pagina della privacy policy richiede `manage_privacy_options`,
 * quindi anche la modifica dovrebbe richiederla.
 */
if ( (int) get_option( 'wp_page_for_privacy_policy' ) === $post->ID ) {
  $caps = array_merge( $caps, map_meta_cap( 'manage_privacy_options', $user_id ) );
}

Per consentire agli utenti ~~con i ruoli editor e administrator~~ che possono modificare le pagine (sia in istanze singole che multisito) di modificare ed eliminare la pagina della privacy policy, è necessario sovrascrivere l'array $caps:

add_filter('map_meta_cap', 'custom_manage_privacy_options', 1, 4);
function custom_manage_privacy_options($caps, $cap, $user_id, $args)
{
  if (!is_user_logged_in()) return $caps;

  if ('manage_privacy_options' === $cap) {
    $manage_name = is_multisite() ? 'manage_network' : 'manage_options';
    $caps = array_diff($caps, [ $manage_name ]);
  }
  return $caps;
}

Aggiornamento: Consenti agli utenti con il ruolo editor o administrator di modificare ed eliminare la pagina della privacy policy (cosa non possibile di default nelle istanze multisito):

add_filter('map_meta_cap', 'custom_manage_privacy_options', 1, 4);
function custom_manage_privacy_options($caps, $cap, $user_id, $args)
{
  if (!is_user_logged_in()) return $caps;

  $user_meta = get_userdata($user_id);
  if (array_intersect(['editor', 'administrator'], $user_meta->roles)) {
    if ('manage_privacy_options' === $cap) {
      $manage_name = is_multisite() ? 'manage_network' : 'manage_options';
      $caps = array_diff($caps, [ $manage_name ]);
    }
  }
  return $caps;
}