如何不进入WordPress后台使用H5P插件制作内容或发文？

完全可以实现访客无需进入WordPress后台、仅在前台独立页面完成H5P交互内容制作与文章发布，全程不对访客开放任何后台访问权限，具体落地路径如下：

一、前台无后台依赖的H5P制作功能实现 #

• 先做权限边界锁死：通过WordPress内置钩子拦截所有非管理员角色的后台访问请求，只要检测到非管理员（包括未登录访客）尝试访问wp-admin路径，直接跳转到站点指定前台页面，从入口层面杜绝所有后台访问可能。
• 复用H5P的核心编辑能力：H5P插件本身的内容创建表单逻辑和后台UI没有硬绑定，只需要在自定义的独立前台页面，通过插件内置的渲染函数调用，只展示图中标记为绿色的交互编辑器模块，完全剥离后台侧边栏、顶栏、管理类操作按钮等冗余UI。
• 打通提交链路：前端收集用户填写的H5P配置参数后，走适配未登录场景的wp_ajax_nopriv请求通道把数据传到后端，后端直接调用H5P插件自带的内容保存API写入数据库，全程不需要触发原本的后台保存流程。
• 配置基础校验规则：对所有前端提交的H5P内容做CSRF校验、内容合规校验，可按需求给访客创建的内容配置默认状态（比如待审核、即时公开），全程不会向访客暴露任何后台管理操作入口。

二、前台独立页面无后台发布文章的实现 #

• 自定义页面复刻发布字段：完全不需要跳转后台的文章编辑页，直接在独立前台页面搭建自定义表单，把文章发布需要的所有字段全部按需复刻：包括文章标题、富文本正文（可搭配轻量前端编辑器组件实现）、分类选择、标签输入、特色图片上传入口、自定义字段填写项。
• 对接WordPress内置发布能力：所有表单提交的数据同样走适配访客的Ajax通道传输，后端直接调用WordPress原生的wp_insert_post函数完成文章入库，不走后台发布流程；可按需把访客提交的文章默认状态设为待审核，待管理员核验通过后再公开发布。
• 适配前台上传能力：访客上传的图片、媒体文件，直接通过原生媒体接口存储到站点的媒体目录下，关联到对应创建的文章即可，不需要跳转到后台的媒体管理页面。

三、落地注意事项 #

• 不要直接把H5P的后台创建页通过iframe嵌入前台，这种方式存在严重的权限越权风险，一定要通过调用插件内置渲染、保存函数的方式做逻辑解耦。
• 所有面向访客开放的提交接口，必须配置接口调用频次限制、敏感参数校验，避免被恶意提交垃圾内容、篡改数据库数据。
• 如果不想从零开发所有逻辑，也可以搭配成熟的前台投稿类插件调整权限配置，只需要把插件生成的投稿页面配置为无后台访问权限，和H5P的前台编辑能力做打通即可，能大幅降低开发量。

内容的提问来源于stack exchange，提问作者GeoLeo