如何彻底禁用WooCommerce端点？拦截直接URL访问并跳转至仪表盘

要彻底禁用WooCommerce账户页面的指定端点，仅移除前端菜单是不够的，需要同时拦截直接URL访问。以下是通用且可靠的实现方案：

步骤1：移除前端账户菜单链接（保留原有逻辑） #

先通过woocommerce_account_menu_items钩子移除不需要的菜单项，这部分可以沿用你原来的代码：

add_filter( 'woocommerce_account_menu_items', 'my_remove_my_account_links' );
function my_remove_my_account_links( $menu_links ){
    // 取消注释要移除的端点
    unset( $menu_links['dashboard'] );        // 移除仪表盘
    unset( $menu_links['edit-address'] );     // 移除地址
    unset( $menu_links['payment-methods'] );  // 移除支付方式
    unset( $menu_links['orders'] );           // 移除订单
    unset( $menu_links['downloads'] );        // 移除下载
    unset( $menu_links['edit-account'] );     // 移除账户详情
    // unset( $menu_links['customer-logout'] );  // 移除登出链接（不建议禁用）
    
    return $menu_links;
}

步骤2：拦截直接URL访问并跳转 #

使用template_redirect钩子（模板加载前触发），检查当前访问的端点是否属于禁用列表，若是则跳转到账户仪表盘：

add_action( 'template_redirect', 'block_forbidden_account_endpoints' );
function block_forbidden_account_endpoints() {
    // 定义需要禁用的端点（和上面移除的保持一致）
    $forbidden_endpoints = array(
        'dashboard',
        'edit-address',
        'payment-methods',
        'orders',
        'downloads',
        'edit-account'
    );

    // 仅在用户已登录且访问账户页面时生效
    if ( is_user_logged_in() && is_account_page() ) {
        // 获取当前访问的账户端点
        $current_endpoint = get_query_var( 'wc-account' );
        
        // 检查当前端点是否在禁用列表中
        if ( ! empty( $current_endpoint ) && in_array( $current_endpoint, $forbidden_endpoints ) ) {
            // 安全跳转到账户仪表盘
            wp_safe_redirect( wc_get_account_endpoint_url( 'dashboard' ) );
            exit; // 终止后续执行
        }
    }
}

代码说明 #

• template_redirect是WordPress核心钩子，在模板渲染前执行，适合做URL拦截和跳转
• is_account_page()确保只在账户页面生效，避免影响其他页面
• get_query_var('wc-account')获取当前访问的具体端点
• wp_safe_redirect()比wp_redirect()更安全，会验证跳转URL的合法性
• 保持$forbidden_endpoints数组和移除菜单的端点一致，确保前后端同步禁用

自定义端点适配 #

如果是自定义添加的账户端点，只需将自定义端点的slug添加到$forbidden_endpoints数组中即可，无需额外修改逻辑。

内容的提问来源于stack exchange，提问作者Matthis Tebbe