Как изменить и добавить собственные типы пользовательских ролей в WordPress

Управление ролями и правами пользователей в WordPress — одна из ключевых задач при создании кастомных сайтов с уникальной логикой доступа. В этой статье разберём, как именно можно создавать собственные роли пользователей, модифицировать существующие и настраивать права с помощью кода, а также какие плагины помогут упростить этот процесс.

Что такое роли и права в WordPress

В WordPress роли — это наборы возможностей (capabilities), которые определяют, что пользователь может и не может делать на сайте. Стандартно есть несколько ролей: Администратор, Редактор, Автор, Участник и Подписчик. Каждая из них имеет свой набор прав. Но часто бывает необходимо добавить новую роль или изменить права существующих, чтобы подстроить сайт под конкретные задачи.

Например, можно создать роль «Модератор форума» с правами удалять комментарии, но без доступа к редактированию публикаций.

Создание новой пользовательской роли в WordPress

Для создания новой роли используется функция add_role. Она принимает три параметра: название роли, отображаемое имя и массив возможностей.

function wpcourse_add_custom_role() {
    add_role(
        'forum_moderator', // Уникальный ключ роли
        'Модератор форума', // Название роли
        array(
            'read' => true,
            'edit_posts' => false,
            'delete_posts' => false,
            'moderate_comments' => true,
            'edit_comments' => true
        )
    );
}
add_action('init', 'wpcourse_add_custom_role');

Здесь мы создали роль «forum_moderator», которая сможет читать сайт и модерировать комментарии, но не редактировать записи. Обратите внимание, что добавить роль нужно один раз — иначе при каждом заходе будет пытаться создавать заново. Чтобы избежать этого, можно проверять наличие роли через get_role().

Проверка и создание роли один раз

function wpcourse_add_custom_role_once() {
    if (null === get_role('forum_moderator')) {
        add_role('forum_moderator', 'Модератор форума', array(
            'read' => true,
            'moderate_comments' => true,
            'edit_comments' => true,
        ));
    }
}
add_action('init', 'wpcourse_add_custom_role_once');

Изменение прав существующих ролей

Чтобы изменить права уже существующей роли, используется функция get_role для получения объекта роли, а затем методы add_cap и remove_cap для добавления или удаления возможностей.

function wpcourse_modify_editor_role() {
    $role = get_role('editor');
    if ($role) {
        // Добавим возможность удалять пользователей
        $role->add_cap('delete_users');

        // Уберём возможность публиковать записи
        $role->remove_cap('publish_posts');
    }
}
add_action('init', 'wpcourse_modify_editor_role');

Будьте осторожны при изменении стандартных ролей — это может повлиять на работу сайта и безопасность.

Как сохранить изменения ролей при обновлениях

Изменения ролей, внесённые в код, будут применяться при каждой инициализации, но если их надо сделать разово, например, при активации темы или плагина, лучше использовать хук register_activation_hook в плагинах или проверку опций в теме.

Полезные плагины для управления ролями и правами

Если хочется упростить работу с ролями без кода, можно использовать плагины:

• User Role Editor — мощный плагин для добавления, изменения и удаления ролей и прав через удобный интерфейс.
• Members — позволяет создать роли, назначать им права и управлять доступом к контенту.
• Expert Review — плагин с расширенными возможностями контроля доступа и прав, отлично подходит для сложных проектов.

Пример: Добавление роли с ограниченным доступом к административной панели

Иногда нужно создать роль, которая сможет заходить в админку, но видеть только определённые меню. Для этого помимо добавления роли с нужными правами, нужно фильтровать меню админки.

function wpcourse_add_limited_role() {
    if (null === get_role('limited_admin')) {
        add_role('limited_admin', 'Ограниченный администратор', array(
            'read' => true,
            'edit_posts' => true,
            'upload_files' => true,
            'edit_pages' => true,
        ));
    }
}
add_action('init', 'wpcourse_add_limited_role');

function wpcourse_limit_admin_menu() {
    if (current_user_can('limited_admin')) {
        remove_menu_page('tools.php');
        remove_menu_page('plugins.php');
        remove_menu_page('users.php');
        // Добавьте любые другие пункты меню, которые хотите скрыть
    }
}
add_action('admin_menu', 'wpcourse_limit_admin_menu', 999);

В этом примере мы создали роль с базовыми правами и ограничили видимые пункты меню в админке.

Советы по безопасности и оптимизации

При работе с ролями важно соблюдать несколько правил:

• Не давайте избыточных прав пользователям без необходимости.
• Тестируйте роли на тестовом сайте перед внедрением в продакшен.
• Используйте плагины только из проверенных источников.
• Регулярно проверяйте и обновляйте права, чтобы избежать уязвимостей.

Также, если в вашем проекте используется плагин Clearfy Pro, он предлагает дополнительные инструменты для управления безопасностью и оптимизацией прав пользователей.

Вывод

Создание и изменение пользовательских ролей — мощный инструмент настройки WordPress под любые задачи. С помощью функций add_role, get_role, add_cap и remove_cap можно гибко управлять правами без плагинов, а плагины помогут упростить процесс и обеспечить безопасность.