wordpress權限管理剖析-角色和職能

1、wordpress權限管理剖析-角色和職能該日志由 天空從何開始 于2012年02月28日發(fā)表在wordpress分類下， 你可以發(fā)表評論，并在保留原文地址及作者的情況下引用到你的網(wǎng)站或博客。 | +復制鏈接 轉(zhuǎn)載請注明: wordpress權限管理剖析-角色和職能關鍵字: wordpress, wordpress權限管理自從wordpress 2.0引入角色和職能（Roles and Capabilities），就廢棄了用戶級別（User Level approach）。主要內(nèi)容1.什么是角色和職能（Role and Capabilities2.職能和后臺管理菜單3.檢查一個用戶的職能4.添

2、加自定義用戶角色5.添加自定義用戶職能6.wordpress職能類(Capability Classes1.什么是角色和職能（Role and Capabilities?跟其他的CMS，web應用一樣，wordpress有一套內(nèi)建的權限驗證系統(tǒng)，驗證一個特定的用戶是否有足夠的權限去執(zhí)行相應的行為(action.用戶（Users）被區(qū)分為不同的角色（Role），每種角色被分配相應的職能（Capabilities或Permissions）。wordpress 使用角色的概念來讓博客的所有者對用戶進行權限控制。博客所有者可以控制用戶寫文章、創(chuàng)建頁面、管理插件、管理主題，以及管理其他用戶的權限。博客所

3、有者可以通過該工具分配用戶權限。下面是wordpress 默認的角色：Administrator 系統(tǒng)管理員Editor 編輯，可以發(fā)布和編輯自己及他人發(fā)布的文章Author 作者，可以發(fā)布和管理他們自己的文章Contributor 投稿者，他們可以投稿，和管理他們的文章，但是不能發(fā)布。Subscriber 訂閱者，可以閱讀評論和接收newsletter這種角色和職能模式的權限控制系統(tǒng)比使用用戶級別來控制權限更加的有彈性，易于擴展。你甚至可以添加更多的角色，而不需要修改默認的設置。wordpress 插件API允許你添加，移除，改變系統(tǒng)的角色和職能。也就是說，我們可以添加角色，添加職能，重新分

4、配職能給角色。2.職能和后臺管理菜單幾乎每一個插件都需要在管理界面添加至少一個用戶配置插件的頁面。因而，你需要添加自定義的管理菜單。wordpress里有一系列的方法可以幫你完成這個功能：1234567891011121314/ add top level menuadd_menu_page(page_title, menu_title, capability, handle, function, icon_url;/ add sub-menu pagesadd_submenu_page(parent, page_title, menu_title, capability, file/hand

5、le, function;/ add Options sub-menuadd_options_page(page_title, menu_title, capability, handle, function;/ add Management sub-menuadd_management_page(page_title, menu_title, capability, handle, function;/ add Pages sub-menuadd_pages_page( page_title, menu_title, capability, handle, function;/ add Po

6、sts sub-menuadd_posts_page( page_title, menu_title, capability, handle, function;/ add Appearances sub-menuadd_theme_page( page_title, menu_title, capability, handle, function;你可能已經(jīng)發(fā)現(xiàn)，上面這些函數(shù)都有一個必須的參數(shù)capability。這意味著登錄到后臺的用戶需要有相應的職能才能夠看到這里添加的菜單選項。 如果你的主題或者插件有一個選項頁，合理的 控制對該頁的訪問時非常重要的。例如，如果有一個主題選項頁，你需要使

7、用edit_themes這個職能（capability，如果是一個插件選項 頁，就需要使用edit_plugins職能。另一種方法是為插件和主題選項也使用manage_options這個職能.3.檢查一個用戶的職能檢查當前用戶是否有足夠的職能去執(zhí)行某些行為（action），可以用current_user_can(函數(shù)。123if ( current_user_can( $capability / do something if the current user has $capability這個函數(shù)還接收一個可選的參數(shù)：文章ID（$post_id,為了讓你能夠檢查當前用戶是否能夠?qū)δ骋黄恼禄?/p>

8、某一個頁面（$post_id進行操作（如：編輯，刪除等）：/ check whether the current can edit a post with the ID $post_idcurrent_user_can( edit_post, $post_id ;另一個函數(shù)author_can( 可以用于檢查某個post(可能是文章或者頁面或者媒體）的作者是否有相應的職能。123if ( author_can( $post, $capability / do something if the author of the post $post has $capability4.添加自定義用戶角色

9、有時候有必要為你的插件或者整合程序，添加新的角色到系統(tǒng)中。比如說，你編寫了一個文檔分享的插件，用戶注冊后可以上傳文檔，而且我們只允許他們上傳文檔。這時最好的方法就是添加一個新的自定義角色：12345add_role( $role_name, $display_name, $capabilities ;/ for example:add_role( document_uploader, Document Uploader, array( organize_document ;這個函數(shù)添加了一個具有一系列職能的新角色。上面的例子添加了一個新的角色叫做“document_uploader”，顯示名稱

10、“Document Uploader”及一個職能的集合（在這個例子中，職能名稱organize_document。當你在處理創(chuàng)建，編輯，上傳文檔請求時，你需要使用current_user_can(來檢查當前用戶是否被允許執(zhí)行相應操作。123if ( current_user_can( organize_gallery / do something被分配了這個角色的用戶職能organize_document，但是不能edit_posts或者publish_posts.如果你想要移除一個角色，可以使用 remove_role( :1remove_role( photo_uploader ;當插件使用者決定卸載你的插件時，你需要給插件使用者提供一個選項來移除這個自定義的角色。但是，如果你想要給已經(jīng)存在的用戶添加職能應該怎么辦？5.添加自定義用戶職能還是拿上面的例子來說，假如我們的文檔分享插件，需要讓已有用戶角色（如administrator,editor擁有