WordPress如何实现仅允许安装预先定义的指定插件

这个需求完全可以实现，无需修改WordPress核心程序，通过官方提供的钩子即可完成，版本升级不会导致规则失效。

你可以通过两层控制完成需求，前端置灰按钮+后端拦截请求，避免前端限制被绕过：

• 先整理你允许安装的插件slug列表，作为白名单规则
• 挂载plugins_api_result过滤器，在插件安装页拉取官方插件列表数据时，遍历所有插件条目，将不在白名单内的插件标记为不兼容当前站点，WordPress会自动将对应安装按钮置为禁用状态，用户无法点击触发安装流程
• 挂载upgrader_package_options过滤器做后端兜底校验，即使用户绕过前端限制直接发送安装请求，也会被拦截，无法完成非白名单插件的安装

参考实现代码 #

将以下代码放入当前主题的functions.php文件，或者你自己写的自定义功能插件中即可生效：

// 配置允许安装的插件白名单，按slug填写
function custom_allowed_install_plugins() {
    return [
        'akismet',
        'wordpress-seo',
        'woocommerce'
        // 按需追加允许安装的插件slug
    ];
}

// 前端插件列表页自动禁用非白名单插件的安装按钮
add_filter('plugins_api_result', function($result, $action, $args) {
    if (!is_admin() || $action !== 'query_plugins') {
        return $result;
    }
    $allowed_list = custom_allowed_install_plugins();
    if (!empty($result->plugins)) {
        foreach ($result->plugins as $index => $plugin_info) {
            if (!in_array($plugin_info['slug'], $allowed_list)) {
                // 标记插件要求极高WordPress版本，自动触发不可安装状态，按钮置灰
                $result->plugins[$index]['requires'] = '999.9.9';
            }
        }
    }
    return $result;
}, 10, 3);

// 后端兜底拦截非白名单插件的安装请求
add_filter('upgrader_package_options', function($options) {
    // 仅校验从WordPress官方插件库下载的安装包
    if (str_contains($options['package'], 'downloads.wordpress.org/plugin/')) {
        preg_match('/plugin\/([a-z0-9\-]+)\.[\d.]+\.zip/', $options['package'], $match_res);
        if (!empty($match_res[1])) {
            $allowed_list = custom_allowed_install_plugins();
            if (!in_array($match_res[1], $allowed_list)) {
                wp_die('当前插件不在管理员允许的安装列表范围内，无法完成安装。');
            }
        }
    }
    return $options;
});

扩展规则配置 #

如果你需要批量禁止某一类插件（比如文件管理器类），不需要逐个录入黑名单slug，可以在遍历插件信息时，匹配插件名称、描述段的关键词（比如“文件管理器”“file manager”），命中关键词的插件直接标记为不可安装即可。

提示：插件slug可以在插件官方详情页的URL里找到，比如Yoast SEO的插件页URL是wordpress.org/plugins/wordpress-seo/，最后一段的wordpress-seo就是该插件的slug。

内容的提问来源于stack exchange，提问作者Rahul