Cum se adaugă o Permisiune (Capability) la un Rol de Utilizator?

Question

Cum se adaugă o Permisiune (Capability) la un Rol de Utilizator?

29 mar. 2011, 20:31:17

Vizualizări: 47.6K

Voturi: 19

Administrez o rețea WordPress și aș dori să adaug permisiunea unfiltered_html la rolul predefinit de Administrator. Într-o instalare standard WordPress, contul de Administrator ar avea deja această permisiune, dar într-o instalare MU doar Super Administratorii beneficiază de această permisiune. Roluri și Permisiuni WordPress.

Cum pot augmenta rolul de Administrator din interiorul unei teme sau plugin?

Jonnybojangles

652

roluri utilizatori capabilități

Comentarii

http://wordpress.org/extend/plugins/unfiltered-mu/ pare că ar putea ajuta. Dar funcționează pentru administratori și editori. Dacă acest lucru nu este dorit, poate codul poate fi ajustat puțin?

Rev. Voodoo

29 mar. 2011 22:30:51

vezi acest R: http://wordpress.stackexchange.com/questions/13025/how-would-i-increase-the-author-role-to-be-able-to-add-a-new-category

kaiser

30 mar. 2011 04:46:35

@Rev. Voodoo Mulțumesc pentru sugestie. Acest lucru a ajutat la lămurirea subiectului, deoarece adăugarea capabilității unfiltered_html nu este suficientă pentru a permite unui rol altul decât Administrator sau Super administrator posibilitatea de a posta embed-uri etc. Cheia a fost eliminarea filtrării/hook-ului KSES din Wordpress: kses_remove_filters()

Jonnybojangles

6 apr. 2011 02:44:09

Un blog detaliat:http://goo.gl/xNuafH

Suresh Kamrushi

14 ian. 2016 11:19:33

Toate răspunsurile la întrebare

Comentarii

Mulțumesc Philip. În legătură cu clasa WP_Role, când ar trebui să execut codul? Presupun că aceasta afectează obiectul global de rol?

Mă bucur că ai adus în discuție al doilea bloc de cod menționând că aș putea rula acest cod o singură dată în fișierul meu de funcții. Am găsit soluții similare pe unele forumuri de suport WordPress, dar mi se pare ciudat să rulez cod o singură dată într-o temă sau într-un plugin. Mai ales fără o verificare dacă modificarea există deja. Poate că scrierea rolului este de fapt neglijabilă. Pentru a verifica capacitatea versus a scrie pur și simplu capacitatea în rol, așa cum arată primul tău exemplu.

Jonnybojangles

30 mar. 2011 19:01:07

Sunt și eu interesat de modul în care ai executa clasa WP_Role dacă ai un moment liber să ne spui. Mulțumesc

Osu

30 mar. 2011 21:49:00

@Jonnybojagles & @Osu, verificați asta: Ghidul Ultimate pentru Roluri și Capacități http://www.garyc40.com/2010/04/ultimate-guide-to-roles-and-capabilities/

Philip

31 mar. 2011 08:39:36

Am citit deja acel articol în căutarea mea, dar am profitat de ocazie să-l parcurg din nou, mulțumesc! În cele din urmă, după ce am disecat plugin-ul unfiltered-mu (menționat mai sus de Rev. Voodoo) am aflat că schimbarea rolurilor prin adăugarea de capabilități nu este suficientă. A fost necesar să dezactivez filtrele KSES din WordPress.

Jonnybojangles

6 apr. 2011 02:52:18

Prefer să adaug o virgulă la ultimul element din array-uri. Chiar dacă poate părea irelevant, deoarece nu este necesar pentru funcționarea codului și nici nu produce erori, este util când folosești un sistem de control al versiunilor pentru vizualizarea modificărilor; nu ai vedea o linie veche dintr-un array ștearsă, readăugată și evidențiată ca nouă doar cu o virgulă ca adăugare sau modificare pentru acea linie. Deși mică, ajută la economisirea mult timp când analizezi modificările.

nyedidikeke

31 mai 2017 13:40:00

Pentru a permite unui alt rol, în afară de Super Admin sau Admin (în funcție de dacă instalarea WordPress este o instanță de rețea/MU sau nu), să adauge HTML nefiltrat într-un articol sau comentariu, filtrul KSES al WordPress trebuie eliminat.

Verifică dacă un utilizator are o anumită capabilitate.

if ( current_user_can( 'unfiltered_html' ) ) { … }

Dacă da, atunci elimină KSES

kses_remove_filters();

Această funcționalitate este deja inclusă în unfiltered-mu, permițând administratorilor și editorilor să adauge HTML nefiltrat.

Jonnybojangles

652

6 apr. 2011 21:17:14

Comentarii

Funcționalitatea este de asemenea încapsulată într-un registru de plugin-uri și anulare, astfel încât logica să nu mai fie necesară să fie executată pe fiecare instanță WP.

Jonnybojangles

12 apr. 2011 21:30:27

Philip 2.02K · Accepted Answer · 2011-03-30T08:39:58Z

Poți folosi clasa WP_Role,

// obține obiectul rolului
$role_object = get_role( $role_name );

// adaugă capacitatea $cap acestui obiect rol
$role_object->add_cap( $capability_name );

// elimină capacitatea $cap din acest obiect rol
$role_object->remove_cap( $capability_name );

Deci, pentru a răspunde la întrebarea ta inițială despre cum să permiți Administratorilor să introducă tag-uri SCRIPT și IFRAME în conținutul postărilor, cauți capacitatea 'unfiltered_html', care în Multisite este acordată doar Super Administratorilor.

// obține obiectul rolului
$admin_role = get_role( 'administrator' );
// acordă capacitatea unfiltered_html
$admin_role->add_cap( 'unfiltered_html', true );

sau poți rula acest cod o singură dată în functions.php:

/* Roluri & Capabilități */
add_role('professional', 'Utilizator Profesional', array(
    'read' => true, // True permite acea capacitate, False o elimină în mod specific.
    'edit_posts' => true,
    'delete_posts' => true,
    //'edit_published_posts' => true,
    //'publish_posts' => true,
    //'edit_files' => true,
    'upload_files' => true //ultimul din array nu are nevoie de virgulă!
));