Как запретить доступ к определённому контенту по ролям в WordPress

В WordPress часто возникает необходимость ограничить доступ к определённым страницам или записям для пользователей с конкретными ролями. Это полезно для сайтов с платным контентом, внутренними разделами для сотрудников или просто для организации доступа к административным материалам.

Почему важно ограничивать доступ по ролям в WordPress

Контроль доступа помогает обеспечить безопасность и удобство использования сайта. Например, вы можете захотеть скрыть административные разделы от обычных посетителей или предоставить эксклюзивный контент только подписчикам.

Стандартный функционал WordPress не предусматривает детальной настройки доступа к контенту по ролям, поэтому приходится использовать плагины или собственные решения.

Давайте разберёмся, как можно реализовать запрет доступа по ролям с помощью кода и популярных плагинов.

Ограничение доступа с помощью кода: пример функции 2wp_restrict_content_by_role()

Самый гибкий способ — написать функцию, которая проверяет роль пользователя и при необходимости перенаправляет его или выводит сообщение об ошибке.

function 2wp_restrict_content_by_role() {
  if ( is_singular() ) {
    if ( ! is_user_logged_in() ) {
      wp_redirect( wp_login_url( get_permalink() ) );
      exit;
    }
    $allowed_roles = array('administrator', 'editor');
    $user = wp_get_current_user();
    if ( ! array_intersect( $allowed_roles, $user->roles ) ) {
      wp_die('У вас нет прав для просмотра этого контента.');
    }
  }
}
add_action('template_redirect', '2wp_restrict_content_by_role');

В этом примере мы ограничиваем доступ к любым одиночным страницам (записям, страницам) только для пользователей с ролями administrator и editor. Если пользователь не вошёл в систему, его перенаправляют на страницу входа, а если роль не подходит — выводится сообщение об ошибке.

Вы можете модифицировать массив $allowed_roles под свои задачи или расширить условие для конкретных страниц по ID или по типу записи.

Добавление ограничения для конкретных страниц

Если нужно ограничить доступ не ко всему контенту, а только к определённым страницам, можно добавить проверку ID:

function 2wp_restrict_specific_pages() {
  if ( is_page( array(42, 56) ) ) { // ID страниц
    if ( ! is_user_logged_in() ) {
      wp_redirect( wp_login_url( get_permalink() ) );
      exit;
    }
    $allowed_roles = array('subscriber', 'editor');
    $user = wp_get_current_user();
    if ( ! array_intersect( $allowed_roles, $user->roles ) ) {
      wp_die('Доступ к этой странице ограничен.');
    }
  }
}
add_action('template_redirect', '2wp_restrict_specific_pages');

Использование плагинов для ограничения доступа по ролям

Если вы предпочитаете не писать код, можно использовать проверенные плагины, которые предоставляют удобный интерфейс и дополнительные возможности.

1. Members

Плагин Members позволяет создавать и настраивать роли, а также управлять правами доступа к контенту. Можно ограничивать видимость записей и страниц по ролям, создавать собственные роли с нужными возможностями.

2. User Role Editor

User Role Editor — мощный инструмент для тонкой настройки ролей и прав. Он также позволяет ограничивать доступ к определённым частям админки и контенту.

3. Restrict Content

Restrict Content — плагин для простого ограничения доступа к записям и страницам. Можно использовать шорткоды для ограничения доступа к частям контента внутри одной записи.

Пример использования шорткода для ограничения части контента

Иногда нужно не весь материал скрывать, а только отдельные блоки. Для этого удобно использовать шорткоды.

function 2wp_restrict_content_shortcode( $atts, $content = null ) {
  if ( ! is_user_logged_in() ) {
    return 'Пожалуйста, войдите, чтобы увидеть этот контент.';
  }
  $allowed_roles = isset( $atts['roles'] ) ? explode( ',', $atts['roles'] ) : array('administrator', 'editor');
  $user = wp_get_current_user();
  if ( array_intersect( $allowed_roles, $user->roles ) ) {
    return do_shortcode( $content );
  } else {
    return 'У вас нет прав для просмотра этого контента.';
  }
}
add_shortcode( '2wp_restrict', '2wp_restrict_content_shortcode' );

Используйте шорткод в записи так:

[2wp_restrict roles="editor,administrator"]Только для редакторов и администраторов скрытый контент[/2wp_restrict]

Если пользователь не входит в указанные роли, он увидит сообщение о недостатке прав.

Как интегрировать ограничения с плагинами WPSHOP

Если вы используете плагины WPSHOP, например, Clearfy Pro, то там уже есть функции для управления ролями и правами, которые можно дополнительно использовать для оптимизации безопасности.

Также можно расширить функционал своими хуками, используя API плагинов, чтобы настроить доступ к элементам интерфейса или контенту.

Советы по безопасности при ограничении доступа

Ограничивая доступ, не забывайте:

Тщательно тестировать все роли и сценарии, чтобы случайно не закрыть доступ нужным пользователям.
Использовать перенаправления, чтобы не показывать пустые страницы без объяснений.
Проверять доступ не только на фронтенде, но и в REST API, если сайт использует внешние запросы.
Регулярно обновлять плагины и WordPress для защиты от уязвимостей.

Итог

Ограничение доступа к контенту в WordPress по ролям — частая задача, которую можно решить как кодом, так и плагинами. Приведённые примеры помогут быстро настроить необходимый контроль доступа, а использование шорткодов даст гибкость в управлении видимостью отдельных блоков.

Для более удобного управления ролями и правами рекомендуем изучить плагины от WPSHOP и использовать их вместе с собственными решениями для комплексного подхода к безопасности сайта.