如何让WordPress插件仅对已登录用户开放？

你之前用init或plugins_loaded钩子导致全站未登录用户无法访问，核心问题是这两个钩子属于全局触发钩子——WordPress加载任何页面时都会执行它们，你的登录判断逻辑被全局执行，自然会拦截所有未登录用户的访问。

正确的思路是：只在插件自身的访问场景（比如插件后台页面、前台短代码内容、插件专属页面）中执行登录验证，而非全局触发。以下是几种常见场景的解决方案：

场景1：插件有自定义后台页面 #

如果你的插件是通过add_menu_page或add_submenu_page添加的后台管理页面，使用load-{page_hook}钩子——这个钩子仅在加载对应后台页面时触发，不会影响全站。

// 假设你注册后台页面时返回的hook名称是'my-plugin-dashboard'
add_action( 'load-my-plugin-dashboard', 'restrict_my_plugin_dashboard' );
function restrict_my_plugin_dashboard() {
    if ( ! is_user_logged_in() ) {
        // 跳转到登录页，登录后返回当前插件页面
        wp_redirect( wp_login_url( get_current_screen()->id ) );
        exit;
    }
}

场景2：插件通过短代码在前台展示内容 #

直接在短代码的回调函数内添加登录判断，未登录时返回提示内容即可：

function my_plugin_content_shortcode( $atts ) {
    // 未登录则返回提示
    if ( ! is_user_logged_in() ) {
        return '<p class="plugin-restrict-message">请先登录以查看专属内容。</p>';
    }

    // 已登录则执行数据库内容展示逻辑
    $db_content = '';
    // 这里写你的数据库查询、内容组装代码
    // 比如：$db_content = get_my_plugin_db_data();

    return $db_content;
}
add_shortcode( 'my_plugin_db_content', 'my_plugin_content_shortcode' );

场景3：插件有专属的前端访问页面 #

如果插件内容在某个特定的前端页面展示（比如通过自定义模板或固定slug的页面），使用template_redirect钩子，但先判断当前页面是否为插件目标页面，再执行验证：

add_action( 'template_redirect', 'restrict_my_plugin_frontend_page' );
function restrict_my_plugin_frontend_page() {
    // 替换成你的插件页面slug或ID
    $target_page_slug = 'plugin-exclusive-content';
    if ( is_page( $target_page_slug ) && ! is_user_logged_in() ) {
        wp_redirect( wp_login_url( get_permalink() ) );
        exit;
    }
}

关键注意事项 #

• 永远避免在全局钩子（如init、plugins_loaded）中直接执行全站跳转逻辑，除非你明确需要限制整个网站的访问。
• 验证登录状态时，使用WordPress内置的is_user_logged_in()函数即可，无需自行判断cookie或session，避免兼容性问题。

内容的提问来源于stack exchange，提问作者Rahul B