WordPress 检查判断用户或角色权限的函数整理及分析

我和WordPress用户数据的打交道

作为一名WordPress网站开发者，我经常需要与WordPress用户数据打交道。尤其是在开发WordPress前端用户中心时，我需要确定某个用户是否有足够的权限来执行某些操作，以确保为用户提供了充分的安全保障。

为了实现这个目标，WordPress内置了一些辅助函数，可以帮助我们轻松判断用户的状态、权限等信息。下面是一些常用的用户判断函数。

判断用户是否登录is_user_logged_in

这个函数很简单，功能也很单纯，就是为了确定用户是否已经登录到网站。它不需要任何参数，如果用户已登录，则返回true，否则返回false。

判断是否为超级管理员is_super_admin

该函数可接受一个用户ID作为参数。如果未设置此参数，则默认为当前登录用户的ID。

在单站点模式中，该函数将确定用户是否为管理员。

如果被判断的用户是超级管理员或管理员，该函数将返回true，否则返回false。

判断某用户可以做什么user_can

这个函数需要两个参数。第一个参数可以是用户ID或用户对象，第二个参数可以是权限名称或角色名称。如果用户拥有某个权限或角色，则该函数返回true，否则返回false。

判断当前用户可以做什么current_user_can

这个函数是user_can函数的简写加强版，省去了user_can函数前面的用户ID参数。此外，该函数还提供了一个可选的object_id参数，用于检查指定对象的自定义权限。若需要此参数，请参考current_user_can官方文档。

判断当前用户在某个站点可以做什么current_user_can_for_blog

该函数是current_user_can函数的多站点定制版。在多站点中，该函数将检查用户是否具有某个站点的权限，省略了不常用的object_id参数。该函数接受两个参数：第一个参数是博客ID，第二个参数是权限或角色名称。

判断一篇文章的用户可以做什么author_can

类似于user_can函数，这个函数的第一个参数是文章ID或对象，而不是用户。由于省略了获取文章用户的步骤，该函数更加便利。第二个参数仍然是角色或权限名称。

WordPress用户判断函数的起源

有人会因为WordPress的用户判断函数太多而产生抱怨。实际上，如果他们能够查看这些函数的源代码，就会发现，这些函数最终只是通过一个函数来执行用户权限判断：WP_User::has_cap。这些函数仅仅是WordPress开发团队为了增强应用程序开发效率而创建的快捷方式而已。

欢迎咨询/Welcome to inquire