Zezwól członkowi na dostęp tylko do niestandardowego typu postu. Zezwolenie na edytowanie tylko własnych postów

OK, szukam najlepszego sposobu na zaatakowanie tego.

Bardzo dobrze czuję się w PHP i tworzeniu niestandardowych typów postów za pomocą niestandardowych pól meta w WordPress.

Oto, na co patrzę:

1. Użytkownik rejestruje się i domyślnie jest ustawiony na subskrybenta.
2. Użytkownik prosi administratora o zezwolenie na niestandardowy typ postu.
3. Administrator przypisuje użytkownika do innej nazwy uprawnienia, na przykład „Właściciel sklepu”.
4. Użytkownik może teraz zobaczyć niestandardowy typ postu i wprowadzić wpis do tego typu postu.
5. Użytkownik może tylko wyświetlać i edytować swój post.

Potrzebuję pomocy w następujących kwestiach:

1. Jak utworzyć nową „rolę” o nazwie „Właściciel sklepu”,
2. Jak udzielić poprawnego uprawnienia do wspomnianej roli, aby widzieć i mieć dostęp do niestandardowego typu postu.
3. Zezwalaj tylko użytkownikom na wyświetlanie i edytowanie własnych postów do tego niestandardowego typu postów.

Idealnie wolałbym, żeby to wszystko było zrobione z wp-admin, ale domyślam się, że może być konieczne zbudowanie interfejsu, aby uzyskać skończoną kontrolę, której szukam.

Wszelkie uwagi są mile widziane.

Z poważaniem

Użyj wtyczki Justina Tadlocka „ Członkowie ”. Daje to możliwość tworzenia nowych ról i edytowania istniejących ról, a także dodawania niestandardowych funkcji. Całą pracę, którą musisz wykonać, można zredukować do kilku kliknięć.

Wiem, że powiedziałeś w komentarzu do odpowiedzi ZaMoose, że „sam chcesz napisać funkcjonalność, więc mam pełną kontrolę nad wszystkim”. Brakuje sedna oprogramowania open source. Justin Tadlock wypuścił swoją wtyczkę, abyś mógł z niej korzystać dokładnie, aby MIEĆ całkowitą kontrolę nad wszystkim.

Jeśli naprawdę chcesz odkryć koło na nowo, potencjalnie marnując setki godzin własnego czasu, nie mogę cię powstrzymać, ale możesz przynajmniej zaoszczędzić sobie kłopotów i użyć wtyczki Tadlock, aby dowiedzieć się, jak robić to, co chcesz.

Gdy masz wtyczkę, która robi to, co chcesz, musisz zmienić 'map_meta_cap'flagę na truei 'capability_type'flagę w funkcji rejestracji typu postu, aby wyświetlało się w niej coś innego niż „post”, „strona” lub jakikolwiek inny „zarezerwowany” rodzaj. Następnie powielać wszystkie funkcje związane stanowisk (np edit_posts, edit_others_posts, publish_postsitp), stosując typ wydolności zamiast słupków. Pamiętaj, aby przypisać wszystkie te uprawnienia administratorom (nie będziesz mógł zobaczyć typu postu, dopóki tego nie zrobisz), a następnie utwórz swoją rolę, naśladując możliwości roli „współtwórcy” dla danego typu postu.

Na przykład, że Twój typ zdolność było foobars, co chcesz dać „właścicieli sklepów” o edit_foobars, delete_foobarsi readmożliwości. W ten sposób mogą tworzyć własne foobary robocze i usuwać te wersje robocze, ale ponieważ nie mają publish_foobarsmożliwości, muszą je przesłać do zatwierdzenia. Ponieważ nie mają edit_published_foobars, wszystkie modyfikacje zatwierdzonego foobar muszą zostać zatwierdzone.

Typ wpisu rejestru ma parametr zwany „możliwościami”, więc możesz na przykład go mieć

'capability' => 'organize_shop',

http://codex.wordpress.org/Function_Reference/register_post_type

Aby utworzyć nowego użytkownika / rolę / funkcję, możesz użyć add_role, add_cap, na prosty przykład na początek:

// Add the role to WordPress list of roles
// Then add the capability 'organize_shop' to the 'shop_owner' role
$role = add_role( 'shop_owner', 'Shop Owner', ['edit_posts' => true]));
$role->add_cap( 'organize_shop' );


// If 'shop_owner' already exists make `$wp_roles` visible then 
// add the capability 'organize_shop' to the 'Show Owner' role
public $wp_roles;
$wp_roles->add_cap( 'shop_owner', 'organize_shop' );

Czy zastanawiałeś się nad skorzystaniem z formularzy Gravity Forms lub TDO Mini Forms, aby obsłużyć faktyczne przesyłanie treści? Każdy z nich ma funkcjonalność, która ułatwi Ci prawidłowe przejście do treści przesłanych przez użytkowników.

Łatwiejszy i skuteczniejszy sposób, w jaki można to osiągnąć, instalując wtyczkę o nazwie „Advance Access Manager”, nie będziesz musiał pisać funkcji, ale nadal będziesz mieć przyzwoity poziom kontroli nad użytkownikami, rolami i tym, co mogą zrobić. Ta wtyczka pozwala uzyskać większość potrzebnych funkcji.