WordPress WooCommerce自定义用户角色：仅允许编辑产品及上传媒体

你当前的代码给shopmanager角色开放了大量不必要的权限，完全不符合「仅能创建、编辑产品及上传媒体」的需求。以下是精简后的代码，只保留核心必要权限，其余操作全部禁用：

function my_create_shop_manager_role() {
    // 避免重复添加角色，先检查是否已存在
    if ( ! get_role( 'shopmanager' ) ) {
        add_role(
            'shopmanager',
            '店铺管理员',
            array(
                // 基础权限：允许登录后台
                'read' => true,
                // 允许上传媒体（用于产品图片）
                'upload_files' => true,
                // WooCommerce产品核心操作权限
                'manage_woocommerce_products' => true,
                'edit_product' => true,
                'edit_products' => true,
                'edit_published_products' => true,
                'publish_products' => true,
                'read_product' => true,
                'read_private_products' => true,
                // 若需允许删除/编辑他人产品，取消下方对应权限的注释
                // 'edit_others_products' => true,
                // 'delete_product' => true,
                // 'delete_products' => true,
                // 'delete_published_products' => true,
                // 'delete_private_products' => true,
                // 'delete_others_products' => true,
            )
        );
    }
}
add_action( 'admin_init', 'my_create_shop_manager_role' );

关键说明： #

1. 角色存在检查：添加! get_role('shopmanager')判断，防止每次刷新后台都重复执行add_role导致权限被重置。
2. 权限精简逻辑：
   • 仅保留read（后台登录基础权限）和upload_files（媒体上传）两个通用权限。
   • 仅保留WooCommerce产品相关的核心权限，确保角色只能操作产品，无法访问订单、页面、文章、评论、导入导出等其他功能。
3. 可选权限控制：如果需要让该角色具备删除产品或编辑他人产品的权限，取消对应行的注释即可，默认仅开放创建、编辑、发布自己产品的权限。

注意事项： #

• 修改functions.php前请备份文件，防止代码错误导致网站故障。
• 若之前已创建过该角色，需先执行一次remove_role('shopmanager')删除旧角色（执行后删除该行代码），再刷新后台使新权限生效。
• 用该角色账号登录后台测试，确认仅能看到「产品」和「媒体库」相关菜单，其余功能已被隐藏。

内容的提问来源于stack exchange，提问作者Penumbra