基于Google登录限制WordPress内网页面访问权限方案咨询

核心实现思路 #

1. 基于Google Workspace组的自动权限同步 #

• 先在Google Workspace中创建专属管理人员组，将所有需授权的人员加入该组。通过插件将这个Google组与WordPress的用户角色/权限组绑定，实现权限自动同步：用户在Google组内则自动获得管理人员页面访问权，从组内移除后权限自动收回，无需手动维护WordPress权限列表。

2. 页面权限的两种控制方式 #

• 角色级权限设置：给管理人员页面配置仅允许指定角色（同步后的Google组对应角色）访问。
• 动态内容判断：在页面模板或通过代码片段，实时检查当前用户是否属于Google管理人员组，再决定是否展示页面内容。

推荐插件 #

1. WP Google Login + Google Groups Sync #

• 先用WP Google Login实现内网用户通过Google账号登录，再搭配Google Groups Sync将Google组同步为WordPress的用户角色或自定义组。
• 配置时把管理人员对应的Google组映射到WordPress的管理员角色或自定义的内部管理人员角色，之后给目标页面设置仅该角色可访问即可。

2. Members（配合Google组同步插件） #

• Members是轻量易用的权限管理插件，支持自定义角色、给单个页面设置访问权限。
• 结合Google组同步插件将管理人员组同步为自定义角色后，直接用Members给管理人员页面设置仅该角色可见，全员页面保持公开状态。

3. Restrict Content Pro（进阶选择） #

• 这款插件支持与Google Workspace集成，通过API同步用户组并自动分配访问权限，适合有后续权限扩展需求的场景，配置流程简单直观。

无插件自定义实现方案 #

如果不想依赖插件，可通过以下步骤手动实现：

1. 配置用户通过Google账号登录WordPress（可借助官方OpenID Connect机制或轻量代码实现）。
2. 调用Google Groups API，验证当前登录用户是否属于管理人员组。
3. 在主题的functions.php或自定义代码片段中添加权限拦截逻辑：

// 验证用户是否在Google管理人员组内
function is_user_in_manager_group() {
    $current_user = wp_get_current_user();
    if ( !$current_user->exists() ) return false;
    
    $user_email = $current_user->user_email;
    $manager_group_id = '你的管理人员组ID'; // 替换为实际Google组ID
    
    // 此处编写Google Groups API调用逻辑，需提前获取有效授权token
    $api_response = wp_remote_get("https://www.googleapis.com/admin/directory/v1/groups/{$manager_group_id}/members/{$user_email}", [
        'headers' => ['Authorization' => 'Bearer ' . $access_token]
    ]);
    
    return is_wp_error($api_response) ? false : true;
}

// 对管理人员页面进行权限拦截
add_action('template_redirect', function() {
    if ( is_page('manager-page-slug') && !is_user_in_manager_group() ) {
        wp_redirect( home_url() );
        exit;
    }
});

内容的提问来源于stack exchange，提问作者JoseTurron