[X] Помощник

[andreykashops Topic Starter]

Вечер добрый!

Такая проблема.. Работаю сейчас над проектом, у пользователей сделана личная страница на самом WP сайте, в админку пускать его не хотим, как правильно закрыть доступ к ней, но при этом не потерять возможность общения с AJAX в административной части WordPress(wp-admin/admin-ajax.php)?

Написал вот такое решение, но оно не работает, т. к. доступ блокируется полностью...

add_action('admin_init','users_redirect');
function users_redirect(){
    if(!is_super_admin()){
        wp_redirect(get_site_url(null, '/user'));
        die();
    }
}

[tygrytsa]

Закрыть доступ к админке можно изменив адрес входа в нее.

[Solus_Rex]

andreykashops,
Если честно, не уверен, что до конца понял задачу.
Закрыть доступ пользователям в админке ко всему, кроме создания/редактирования своем страницы, так?
Если так - то Вам вот такая штука:
Advanced Access Manager

по функционалу не подойдёт?

[andreykashops Topic Starter]

tygrytsa, это не решение)

Solus_Rex, пользователь не должен иметь доступ к админке вообще. Управление профилем, добавление постов и т.д. я написал на самом сайте, но проблема в том, что один очень важный плагин работает на основе admin-ajax.php, а при моем решении запрос редиректится на профиль пользователя - в итоге сбои.

[Solus_Rex]

andreykashops, Понял, а если пойти другим путём.
Вынести админку на поддомен и запретить к ней доступ через .htaccess?
Скрипт будет по-прежнему обращаться к админке.
А усер идёт лесом.

[andreykashops Topic Starter]

Solus_Rex, тоже не считаю вариантом, ибо ломается структура. Нашел одно топорное решение, но буду признателен, если подскажите нормальное...

[andreykashops Topic Starter]

Апаю вновь топик, т. к. вопрос все еще актуален.

[Serenita]

Вот тут можно посмотреть варианты для functions.php - как раз доступ к admin-ajax.php остается.

Сообщение отредактировал Serenita - 18.5.2014, 23:28

[kagtus]

в /wp-admin создать .htaccess:

Order Deny,Allow
Deny from all
<Files admin-ajax.php>
Order Deny,Allow
Allow from all
</Files>

нормально работает

Сообщение отредактировал kagtus - 18.5.2014, 23:35

[andreykashops Topic Starter]

kagtus, а сам админ то попадет в админку?


Интересное решение, в принципе вполне логичное

Код

add_action( 'admin_init', 'redirect_non_admin_users' );
/**
* Redirect non-admin users to home page
*
* This function is attached to the 'admin_init' action hook.
*/
function redirect_non_admin_users() {
    if ( ! current_user_can( 'manage_options' ) && '/wp-admin/admin-ajax.php' != $_SERVER['PHP_SELF'] ) {
        wp_redirect( home_url() );
        exit;
    }
}