¿Cómo permitir que un rol de usuario cree un nuevo usuario bajo un rol que sea inferior a su nivel solamente?

Question

¿Cómo permitir que un rol de usuario cree un nuevo usuario bajo un rol que sea inferior a su nivel solamente?

#1 de TheDeadMedic (20 votos)
#2 de Anything Graphic (0 votos)

11

Tengo tres roles adicionales en mi sitio.

doctor
Recepcionista
Invitado

esos roles se agregan mediante el siguiente código:

* adding Doctor role */
$doctor_role = add_role('Doctor', __('Doctor'), array('read'=>'true'));

/* adding Receptionist role */
$receptionist_role = add_role('Receptionist', __('Receptionist'), array('read'=>'true'));

/* adding Guest role */
$guest_role = add_role('Guest', __('Guest'), array('read'=>'true'));

Por defecto, Administrator role crea todos los demás roles. Pero quiero limitar este rol de asignación por nivel de usuario. Lo que quiero decir es:

Administrador: debe poder crear todos los usuarios de rol, de forma predeterminada.
Doctor: debe ser capaz de crear Receptionist y Guest rol de usuarios SOLAMENTE
Recepcionista: debe poder crear Guest role users SOLAMENTE
Invitado - No permitido para crear usuarios.

¿Cómo puedo hacer esto? Mejor si puedo lograr esto sin usar ningún plugin.

user-roles users user-registration

pregunta Riffaz Starr 20.05.2015 - 13:45

2 respuestas

0

La respuesta anterior funcionó muy bien. Sin embargo, los roles deben estar en minúsculas para

function wpse_188863_get_allowed_roles( $user ) { }

Por ejemplo:

if ( in_array( 'administrator', $user->roles ) ) { // Admin can edit all roles
    $allowed = array_keys( $GLOBALS['wp_roles']->roles );
} elseif ( in_array( 'doctor', $user->roles ) ) {
    $allowed[] = 'receptionist';
    $allowed[] = 'guest';
} elseif ( in_array( 'receptionist', $user->roles ) ) {
    $allowed[] = 'guest';
}

respondido por el Anything Graphic 27.10.2016 - 18:41

Lea otras preguntas en las etiquetas user-roles users user-registration

SSO / integración de autenticación con 'servicio de directorio' externo Agregar tamaño de imagen si la plantilla de la página

score 20 · Accepted Answer

En primer lugar, debe agregar las siguientes capacidades a las funciones Doctor y Receptionist :

list_users
edit_users
create_users
delete_users

Ahora podemos empezar a controlar a qué usuarios pueden crear / editar / eliminar. Comencemos con una función "auxiliar" que devolverá los roles que un usuario puede editar:

/**
 * Helper function get getting roles that the user is allowed to create/edit/delete.
 *
 * @param   WP_User $user
 * @return  array
 */
function wpse_188863_get_allowed_roles( $user ) {
    $allowed = array();

    if ( in_array( 'administrator', $user->roles ) ) { // Admin can edit all roles
        $allowed = array_keys( $GLOBALS['wp_roles']->roles );
    } elseif ( in_array( 'Doctor', $user->roles ) ) {
        $allowed[] = 'Receptionist';
        $allowed[] = 'Guest';
    } elseif ( in_array( 'Receptionist', $user->roles ) ) {
        $allowed[] = 'Guest';
    }

    return $allowed;
}

Y para establecer qué roles pueden asignar un usuario:

/**
 * Remove roles that are not allowed for the current user role.
 */
function wpse_188863_editable_roles( $roles ) {
    if ( $user = wp_get_current_user() ) {
        $allowed = wpse_188863_get_allowed_roles( $user );

        foreach ( $roles as $role => $caps ) {
            if ( ! in_array( $role, $allowed ) )
                unset( $roles[ $role ] );
        }
    }

    return $roles;
}

add_filter( 'editable_roles', 'wpse_188863_editable_roles' );

Y, por último, limita qué usuarios pueden editar / eliminar según su función:

/**
 * Prevent users deleting/editing users with a role outside their allowance.
 */
function wpse_188863_map_meta_cap( $caps, $cap, $user_ID, $args ) {
    if ( ( $cap === 'edit_user' || $cap === 'delete_user' ) && $args ) {
        $the_user = get_userdata( $user_ID ); // The user performing the task
        $user     = get_userdata( $args[0] ); // The user being edited/deleted

        if ( $the_user && $user && $the_user->ID != $user->ID /* User can always edit self */ ) {
            $allowed = wpse_188863_get_allowed_roles( $the_user );

            if ( array_diff( $user->roles, $allowed ) ) {
                // Target user has roles outside of our limits
                $caps[] = 'not_allowed';
            }
        }
    }

    return $caps;
}

add_filter( 'map_meta_cap', 'wpse_188863_map_meta_cap', 10, 4 );