WordPress 創建可以創建該客户端的其他自定義用户角色 (employee) 的自定義用户角色 (客户端)

問題描述

有點長的問題，但我確實相信這種情況會發生在其他人的其他情況。

我們公司需要創建一個員工援助計劃 MU 子目錄網站，我們公司可以創建具有自定義用户角色 client 的用户帳户。

client 將是另一家需要為該公司自己的員工使用我們公司的 EAP 服務的公司。

client 必須能夠登錄到 MU 網站管理員，併為員工添加 employee 用户角色的用户帳户。

那些 employee 帳户將能夠登錄到前端，並查看受限的 EAP 內容。

對於 employee 用户角色，我使用 code here 在我的主題的 functions.php 中創建：

$result1 = add_role( 'employee', __('Employee'),  
    array(
        'edit_users' => false,
        'create_users' => false,
        'delete_users' => false,
        'read' => true,
        'edit_posts' => false,
        'edit_pages' => false,
        'edit_others_posts' => false,
        'create_posts' => false,
        'manage_categories' => false,
        'publish_posts' => false,
        'edit_themes' => false,
        'install_plugins' => false,
        'update_plugin' => false,
        'update_core' => false
    )
};

我只能指定什麼是真實的，而不需要指定什麼是錯誤？

對於 client，我有：

$result2 = add_role( 'client', __('Client Company Admin'),  
    array(
        'edit_users' => true,
        'create_users' => true,
        'delete_users' => true,
        'read' => true,
        'edit_posts' => false,
        'edit_pages' => false,
        'edit_others_posts' => false,
        'create_posts' => false,
        'manage_categories' => false,
        'publish_posts' => false,
        'edit_themes' => false,
        'install_plugins' => false,
        'update_plugin' => false,
        'update_core' => false
    )
);

我需要每個 client 帳户才能編輯和刪除由該個人 client 帳户創建的 employee 帳户，而不是其他公司的 employee 帳户。

我收集我可以添加一個隱藏的自定義字段到 employee 用户角色，它將是 client ID(當 client 創建一個 employee 時添加)，並且此自定義字段不能由 employee 角色編輯。

我已經搜索瞭如何向自定義用户角色添加隱藏的自定義字段，並且無法找到解決方案。

所以我的問題是：

如何將 clientID 隱藏的自定義字段添加到自定義用户角色 (employee)？
如何確保在 client 創建 employee 時，客户端的用户名或用户名 (不確定哪個是最好的) 被添加到新的 employee 的 clientID 元字段？
如何確保 client 只能編輯或刪除 employee 帳户 (而不是其他標準用户帳户)？
擴展 3，如何確保 client 只能編輯和刪除 employee 帳户，其中 employee 帳户具有 clientID client 自己的用户名或用户名？

謝謝。

最佳解決方案

客户由管理員添加，客户與員工有父母子女關係，使過濾變得容易。所以我們需要做的就是刪除與員工無關的任何東西，並過濾具有某個元值的員工。

首先，首先，每當新用户在我們的 CMS 的管理員端註冊時，我們將為其分配一個當前用户的父母，如果該用户是客户端 (假定客户端不能將員工分配給其他客户端)：

/**
 * Admin New Employee Function
 * @var int $user_id
 * @return void
 */
function client_register( $user_id ) {
    if( ! is_admin() ) {
        return;
    }

    // Grab the current user
    $current_user = wp_get_current_user();

    // IF the current user ID isn't 0 and our current user is a 'client' role
    if( $current_user->ID && in_array( 'client', $current_user->roles ) ) {

        // Update the new user with a 'parent' usermeta value of the current 'client'
        update_user_meta( $user_id, '_user_parent', $current_user->ID );
    }
}
add_action( 'user_register', 'client_register' );

好的，所以現在每當一個客户端創建一個新的用户 (任何類型的)，它被分配一個無論哪個客户端創建它的父。現在，我們需要過濾我們的用户表，只顯示我們的客户端的主用户 usermeta 的用户：

/**
 * Pre Get Users filter
 * @var WP_Query Object $query
 * @return void
 */
function theme_pgu( $query ) {
    if( ! is_admin() ) {
        return;
    }

    // Grab our current user
    $current_user = wp_get_current_user();

    // IF our user ID is not 0 and our current user has a role of 'client'
    if( $current_user->ID && in_array( 'client', $current_user->roles ) ) {

        // Set the query to only return employee roles
        $query->set( 'role', 'employee' );

        // Which has a usermeta key '_user_parent' set
        $query->set( 'meta_key', '_user_parent' );

        // and has a usermeta value of the current client user
        $query->set( 'meta_value', $current_user->ID );
    }
}
add_action( 'pre_get_users', 'theme_pgu' );

整齊！現在我們可以解決客户端能夠創建任何類型角色的問題，所以我們進入清理過程。在創建新用户或將當前用户編輯為僅 employee 時，以下將刪除任何可選擇的角色：

/**
 * Selectable roles on the new user and user edit screen
 * @var Multi-dimensional Array $roles
 * @return Array $roles
 */
function client_sel_roles( $roles ) {
    // Grab our current user
    $current_user = wp_get_current_user();

    if( in_array( 'client', $current_user->roles ) ) {
        $roles = array( 'employee' => $roles['employee'] );
    }

    return $roles;
}
add_filter( 'editable_roles', 'client_sel_roles' );

在 All Users 屏幕上，我們可以看到過濾器視圖仍然顯示其他用户角色，因此我們也需要修復它：

/**
 * All Users screen filterable views
 * @var Array $views
 * @return Array $views
 */
function client_user_views( $views ) {
    // Grab our current user
    $current_user = wp_get_current_user();

    if( in_array( 'client', $current_user->roles ) ) {
        if( isset( $views['employee'] ) ) {
            $views = array( 'employee' => $views['employee'] );
        } else {
            $views = array();
        }
    }

    return $views;
}
add_filter( 'views_users', 'client_user_views' );

最後，一個監督是，用户可能會改變 URL 來查看其他用户可能不是自己的員工的配置文件，因此我們需要通過添加這個小的重定向來解決這個問題：

/**
 * Stop clients from changing the URL to get to other profiles
 * @var WP_Screen Object $screen
 * @return void
 */
function edit_employees_only( $screen ) {

    // Check if we're on the correct screen
    if( 'user-edit' === $screen->base ) {

        // Ensure our desired user ID is set
        if( isset( $_GET['user_id'] ) && is_numeric( $_GET['user_id'] ) ) {
            $user_id        = absint( $_GET['user_id'] );
            $current_user   = wp_get_current_user();
            $parent         = get_user_meta( $user_id, '_user_parent', true );

            // Ensure that we're viewing a profile that is not our own
            if( $current_user->ID && in_array( 'client', $current_user->roles ) && $user_id !== $current_user->ID && $parent !== $current_user->ID ) {

                // We're viewing an incorrect profile - redirect to clients own profile
                wp_redirect( admin_url( "user-edit.php?user_id={$current_user->ID}" ) );
            }
        }
    }
}
add_action( 'current_screen', 'edit_employees_only' );

那應該這樣做。客户端角色只能查看和編輯分配為其 ID 的父級員工。

參考文獻

Create custom user role (client) that can create another custom user role (employee) of that client

注：本文內容整合自 Google/Baidu/Bing 輔助翻譯的英文資料結果。如果您對結果不滿意，可以加入我們改善翻譯效果：薇曉朵技術論壇。

WordPress 創建可以創建該客户端的其他自定義用户角色 (employee) 的自定義用户角色 (客户端)