Если текущий пользователь является администратором или редактором

Question

Если текущий пользователь является администратором или редактором

30 янв. 2014 г., 16:08:32

Просмотры: 429K

Голосов: 167

Как я могу проверить, является ли текущий авторизованный пользователь администратором или редактором?

Я знаю, как сделать каждую проверку по отдельности:

<?php if(current_user_can('editor')) { ?> 
    <!-- Контент для редакторов -->
<?php } ?>

<?php if(current_user_can('administrator')) { ?>
    <!-- Контент для администраторов -->
<?php } ?>

Но как мне объединить эти проверки? То есть, чтобы проверить, является ли пользователь администратором или редактором?

andy

2.36K

пользователи роли пользователей

Комментарии

if( current_user_can('editor') || current_user_can('administrator') )

Shazzad

30 янв. 2014 г. 16:10:02

Все ответы на вопрос

Комментарии

нужно ли проверять is_logged_in(); ?

RobBenz

1 мая 2017 г. 14:09:58

@RobBenz нет, ни в одном из случаев. Потому что current_user_can() всегда возвращает false, если пользователь не авторизован, а wp_get_current_user() вернет пользователя без какой-либо роли, если пользователь не авторизован, поэтому array_intersect() всегда будет false.

gmazzap

1 мая 2017 г. 21:46:24

В PHPDoc функции current_user_can() мы можем увидеть строку "Хотя проверка определенных ролей вместо возможностей частично поддерживается, эта практика не рекомендуется, так как может привести к ненадежным результатам". Поэтому я думаю, что лучше избегать использования ролей при проверке возможностей пользователя :-)

Erenor Paz

1 сент. 2017 г. 12:58:24

Когда я использую метод array_intersect, я получаю PHP-предупреждение в журнале ошибок сервера, говорящее array_intersect(): Argument #2 is not an array. Это происходит потому, что у пользователя(ей) есть только одна Роль?

Garconis

23 янв. 2018 г. 16:44:54

@Garconis обычно это должен быть массив. По какой-то причине похоже, что у вас это не массив. array_intersect($allowed_roles, (array)$user->roles ) будет работать без проблем.

gmazzap

25 янв. 2018 г. 09:02:14

Показать остальные 2 комментариев

Во-первых, current_user_can() не следует использовать для проверки роли пользователя - его следует использовать для проверки наличия у пользователя определенного права доступа.

Во-вторых, вместо того, чтобы беспокоиться о роли пользователя, а сосредоточиться на правах доступа, вам не нужно заботиться о решении проблем, подобных той, что была задана в исходном вопросе (проверка, является ли пользователь администратором ИЛИ редактором). Вместо этого, если current_user_can() использовалась бы по назначению, то есть для проверки прав доступа пользователя, а не его роли, вам не потребовалась бы условная проверка с использованием "или" (||). Например:

if ( current_user_can( 'edit_pages' ) ) { ...

edit_pages - это право доступа, которое есть у ролей администратора и редактора, но отсутствует у более низких ролей, таких как авторы. Именно так и предполагалось использовать current_user_can().

butlerblog

5.07K

6 янв. 2019 г. 05:23:19

Комментарии

Обратите внимание: Опытные WP разработчики согласны с этим ответом. Следует по возможности избегать проверки ролей и использовать возможности (capabilities). В настоящее время я работаю над проектом с несколькими ролями, которые имеют только возможность 'read'. Для меня единственное решение - это проверка ролей. Извините, я не могу найти ссылку, это было открытое обсуждение на GitHub WordPress.

Bjorn

27 апр. 2019 г. 00:44:38

На мой взгляд, это должен быть принятый ответ. current_user_can обычно следует использовать для проверки возможностей (capabilities), а не ролей.

Armstrongest

14 мая 2019 г. 00:43:30

+1 к этому, избегайте проверки ролей через current_user_can(). Если вы хотите проверить роли по ключу, тогда выполняйте проверку роли вместо проверки возможностей :)

William Patton

5 мар. 2020 г. 13:43:13

Какая тогда правильная функция для явной и безопасной проверки ролей пользователей? Кажется, её довольно сложно найти (если она существует). @Bjorn

Viktor Borítás

15 апр. 2020 г. 11:26:55

@Viktor Borítás На этой странице есть несколько правильных решений. Но используйте их только если current_user_can() не подходит. Кроме того, мой комментарий больше касается безопасности. Например, если вы хотите ограничить контент для определенных пользователей, в большинстве случаев достаточно проверки возможностей для этой задачи.

Bjorn

16 апр. 2020 г. 16:21:43

Показать остальные 6 комментариев

Как указано в ответе @butlerblog, вам не следует использовать current_user_can для проверки роли

Это замечание специально добавлено в PHP документацию функции has_cap, которая вызывается через current_user_can

Хотя проверка роли вместо возможности частично поддерживается, такая практика не рекомендуется, так как может привести к ненадежным результатам.

ПРАВИЛЬНЫЙ способ сделать это - получить пользователя и проверить $user->roles, вот так:

if( ! function_exists( 'current_user_has_role' ) ){
    function current_user_has_role( $role ) {

        $user = get_userdata( get_current_user_id() );
        if( ! $user || ! $user->roles ){
            return false;
        }

        if( is_array( $role ) ){
            return array_intersect( $role, (array) $user->roles ) ? true : false;
        }

        return in_array( $role, (array) $user->roles );
    }
}

Вот несколько вспомогательных функций, которые я использую для этого (так как иногда мне нужен не только текущий пользователь):

if( ! function_exists( 'current_user_has_role' ) ){
    function current_user_has_role( $role ){
        return user_has_role_by_user_id( get_current_user_id(), $role );
    }
}

if( ! function_exists( 'get_user_roles_by_user_id' ) ){
    function get_user_roles_by_user_id( $user_id ) {
        $user = get_userdata( $user_id );
        return empty( $user ) ? array() : $user->roles;
    }
}

if( ! function_exists( 'user_has_role_by_user_id' ) ){
    function user_has_role_by_user_id( $user_id, $role ) {

        $user_roles = get_user_roles_by_user_id( $user_id );

        if( is_array( $role ) ){
            return array_intersect( $role, $user_roles ) ? true : false;
        }

        return in_array( $role, $user_roles );
    }
}

Затем вы можете просто сделать так:

current_user_has_role( 'editor' );

или

current_user_has_role( array( 'editor', 'administrator' ) );

sMyles

2.87K

26 авг. 2019 г. 21:21:50

Комментарии

Доступ к свойствам низкого уровня никогда не является хорошей идеей в WP, и это точно не правильный способ. Если вопрос, на который ищется ответ - "Является ли текущий пользователь редактором?", тогда использование current_user_can вполне подходит, фактически, это именно тот путь, по которому следует идти. То, что предпочтительнее использовать возможности для "защиты" операций - это другая тема. Знание роли пользователя может быть правомерным, и в этом случае использование current_user_can вполне допустимо.

gmazzap

18 мар. 2021 г. 20:59:27

@gmazzap тогда почему в документации current_user_can конкретно говорится: "Хотя проверка определенных ролей вместо возможностей частично поддерживается, эта практика не рекомендуется, так как может привести к ненадежным результатам." Похоже, что документация и ваш комментарий противоречат друг другу, хотя я понимаю, что вы имеете в виду. При этом $roles является публичным свойством объекта WP_User с версии 2.0.0. https://developer.wordpress.org/reference/functions/current_user_can/

sMyles

18 мар. 2021 г. 21:32:05

документация относится к тому факту, что, например, редактор обычно может редактировать записи. Поэтому вы можете быть склонны проверять, является ли пользователь редактором, чтобы разрешить редактирование записи. Это неправильно, потому что возможность могла быть отфильтрована так, что пользователь, несмотря на то, что он редактор, не должен редактировать запись. И наоборот, подписчику может быть разрешено редактировать записи или только конкретную запись. Проверка возможностей гарантирует, что эти ожидаемые результаты соблюдаются.

gmazzap

31 мар. 2021 г. 09:46:13

Тем не менее, вопрос "Является ли этот пользователь редактором?" все еще может быть правомерным. Вы не должны задавать его для определения того, разрешено ли пользователю что-либо делать, но вы можете задать этот вопрос по какой-то другой причине. И если это так, то использование current_user_can с названием роли вполне подходит.

gmazzap

31 мар. 2021 г. 09:47:39

Что касается ролей, да, это публичное свойство, на наличие которого можно рассчитывать, но current_user_can имеет фильтры, например, https://developer.wordpress.org/reference/hooks/user_has_cap/ или https://developer.wordpress.org/reference/hooks/map_meta_cap/. Если плагин или что-либо еще использует эти фильтры для изменения того, что возвращает current_user_can, то при прямой проверке свойства ролей вы пропустите эти фильтры, и таким образом снизите совместимость вашего кода с кодом других разработчиков.

gmazzap

31 мар. 2021 г. 09:56:06

Для администратора

$current_user = wp_get_current_user();
if (!in_array('administrator', $current_user->roles)) {
   //выполнить что-то
}

Для редактора

$current_user = wp_get_current_user();
if (!in_array('editor', $current_user->roles)) {
      //выполнить что-то
}

Обратите внимание, что это работает только если вы хотите проверить роли текущего пользователя. Если вам нужно проверить роли для любого другого конкретного пользователя, вам необходимо использовать get_user_by (https://developer.wordpress.org/reference/functions/get_user_by/) или аналогичные методы для получения пользователя, которого вы хотите проверить

timsgr_

1

22 мая 2023 г. 10:09:37

<?php 
// Проверяем, имеет ли пользователь роль редактора
if( current_user_can('editor')) :
  echo "добро пожаловать";
// Проверяем, имеет ли пользователь роль участника
elseif( current_user_can('member')) :
  echo "добро пожаловать";
// Если нет прав доступа, показываем сообщение для входа
else :
 wp_die("<h2>Чтобы просмотреть эту страницу, вам необходимо сначала <a href='". wp_login_url(get_permalink()) ."' title='Войти'>войти в систему</a></h2>");
endif;
?>

seowmx

7

29 сент. 2016 г. 20:26:21

Комментарии

Было бы здорово, если бы вы могли объяснить, как это помогает автору вопроса.

bravokeyl

29 сент. 2016 г. 20:32:54

Вы можете разрешить просмотр страницы только "редактору" или "участнику", разместив этот код непосредственно в generic-page.php

seowmx

29 сент. 2016 г. 20:36:28

Пожалуйста, не просто оставляйте код. Добавьте комментарии и объяснение, как это решает проблему спрашивающего.

kraftner

29 сент. 2016 г. 21:09:04

Значит, ваш ответ - это дублирование кода для каждой роли?

Julix

22 окт. 2019 г. 20:20:47

Правильные ответы на приведенное выше решение-вопрос по базовому программированию else:

if( current_user_can('administrator')) { 

<!-- только администратор увидит это сообщение -->

} else { 

        if( wp_get_current_user('editor')) {

<!-- только редактор, но не администратор увидит это сообщение -->

?>
<style type="text/css">#perhapsDIVremovalidentifier{
display:none;
</style>
}
<?php
} else {

<!-- пользователь не является ни редактором, ни администратором -->

}}

Кратко: Администратор найден, но если мы добавим редактора, то администратор также будет найден. Поэтому мы просто пропускаем администратора и идентифицируем только редактора.

Помните, что вы всегда должны использовать этот код для вызова вышеуказанного, чтобы минимизировать использование процессора:

if(is_user_logged_in()){}

Dealazer

57

3 июн. 2020 г. 22:18:43

Комментарии

Это именно то, что указано в вопросе, и что автор не хочет.

fuxia

4 июн. 2020 г. 00:15:03

Я добавил краткое описание, чтобы у нас не было недопонимания. Было сложно следовать остальным правилам, я полагаю.

Dealazer

4 июн. 2020 г. 11:52:43

gmazzap 46.3K · Accepted Answer · 2014-01-30T16:16:14Z

Первый ответ, не связанный с WordPress, потому что это просто PHP: Используйте логический оператор "ИЛИ":

<?php if( current_user_can('editor') || current_user_can('administrator') ) {  ?>
    // Здесь код для администраторов или редакторов
<?php } ?>

Если вы хотите проверить более двух ролей, вы можете проверить, находятся ли роли текущего пользователя внутри массива ролей, что-то вроде:

$user = wp_get_current_user();
$allowed_roles = array('editor', 'administrator', 'author');
<?php if( array_intersect($allowed_roles, $user->roles ) ) {  ?>
   // Здесь код для разрешенных ролей
<?php } ?>

Однако, current_user_can может использоваться не только с названиями ролей пользователей, но и с возможностями (capabilities).

Таким образом, поскольку и редакторы, и администраторы могут редактировать страницы, ваша задача может быть упрощена проверкой этих возможностей:

<?php if( current_user_can('edit_others_pages') ) {  ?>
    // Здесь код для ролей пользователей, которые могут редактировать страницы: редакторы и администраторы
<?php } ?>

Посмотрите здесь для получения дополнительной информации о возможностях.