如何为自定义文章类型给自定义角色分配权限？代码未生效

核心问题 #

1. 自定义文章类型权限配置错误：你在register_post_type中设置的capabilities参数格式不符合WordPress要求，该参数需为关联数组，用于映射默认文章权限到自定义文章类型的专属权限，而非简单的字符串数组。
2. 角色权限不全：当前给Student角色添加的权限缺少编辑/删除他人事件、编辑/删除已发布事件等关键操作权限，导致无法完成完整的Event管理操作。

修正后的代码 #

1. 自定义文章类型（functions.php） #

function mepoNET_post_types() {
    register_post_type('event', array(
        'public'            => true,
        'labels'            => array(
            'name'          => 'Events',
            'add_new_item'  => 'Add New Event',
            'edit_item'     => 'Edit Event',
            'all_items'     => 'All Events',
            'singular_name' => 'Event'
        ),
        'menu_icon'         => 'dashicons-calendar-alt',
        'supports'          => array( 'title', 'editor', 'author', 'thumbnail', 'excerpt', 'comments' ),
        'show_in_rest'      => true,
        'taxonomies'        => array( 'category', 'post_tag' ),
        'has_archive'       => true,
        // 修正：使用正确的权限映射数组
        'capabilities'      => array(
            'edit_post'              => 'edit_event',
            'read_post'              => 'read_event',
            'delete_post'            => 'delete_event',
            'edit_posts'             => 'edit_events',
            'edit_others_posts'      => 'edit_others_events',
            'publish_posts'          => 'publish_events',
            'read_private_posts'     => 'read_private_events',
            'delete_posts'           => 'delete_events',
            'delete_private_posts'   => 'delete_private_events',
            'delete_published_posts' => 'delete_published_events',
            'delete_others_posts'    => 'delete_others_events',
            'edit_private_posts'     => 'edit_private_events',
            'edit_published_posts'   => 'edit_published_events',
        ),
        'map_meta_cap'      => true,
    ));
}
add_action('init', 'mepoNET_post_types');

2. 自定义角色插件 #

defined('ABSPATH') or die();

register_activation_hook(__FILE__,'mepoNET_roles_activaton');
register_deactivation_hook(__FILE__,'mepoNET_roles_deactivaton');

function mepoNET_roles_activaton(){
    $caps =[
        'read'         => true,
        'upload_files' => true
        // 移除默认的edit_posts，避免干扰自定义文章类型权限
    ];

    add_role('mepo_student', 'Student', $caps);
}

function mepoNET_roles_deactivaton(){
    remove_role('mepo_student');
}

add_action('admin_init', 'mepoNET_add_role_caps', 999);

function mepoNET_add_role_caps(){
    $student = get_role( 'mepo_student' );
    if (!$student) return; // 确保角色存在后再操作

    // 添加完整的Event操作权限
    $student->add_cap( 'edit_event' ); 
    $student->add_cap( 'edit_events' ); 
    $student->add_cap( 'edit_others_events' );
    $student->add_cap( 'edit_published_events' );
    $student->add_cap( 'edit_private_events' );
    $student->add_cap( 'read_event' ); 
    $student->add_cap( 'read_private_events' );
    $student->add_cap( 'delete_event' ); 
    $student->add_cap( 'delete_events' );
    $student->add_cap( 'delete_others_events' );
    $student->add_cap( 'delete_published_events' );
    $student->add_cap( 'delete_private_events' );
    $student->add_cap( 'publish_events' ); 
}

后续操作 #

1. 重新激活自定义角色插件：角色权限是在插件激活时绑定的，修改代码后需重新激活插件，确保权限更新生效。
2. 验证权限：使用Student角色登录后台，尝试创建、编辑、删除Event，确认所有操作均可正常执行。

内容的提问来源于stack exchange，提问作者onlyoreoo