如何为WordPress模板添加多角色访问权限？当前仅允许inspector角色

好问题！在WordPress里给模板扩展多角色访问权限，有几种可行方案，其中基于自定义权限的实现是最优解，因为它更贴合WordPress的设计理念，也更灵活易维护。下面给你详细说明：

为什么优先选这个？因为角色是可以被自定义修改的，而权限是功能访问的核心标识。我们可以给所有需要访问该模板的角色分配同一个自定义权限，后续不管角色怎么调整，只要权限存在，就能访问，完全不用修改模板代码。

步骤1：注册并分配自定义权限 #

在主题的functions.php文件中添加以下代码，给目标角色添加自定义权限（比如access_restricted_template）：

function add_custom_template_access_permission() {
    // 给inspector角色添加权限
    $inspector_role = get_role('inspector');
    if ($inspector_role) {
        $inspector_role->add_cap('access_restricted_template');
    }

    // 给其他需要访问的角色也添加这个权限，比如编辑、管理员
    $editor_role = get_role('editor');
    if ($editor_role) {
        $editor_role->add_cap('access_restricted_template');
    }

    $admin_role = get_role('administrator');
    if ($admin_role) {
        $admin_role->add_cap('access_restricted_template');
    }
}
add_action('init', 'add_custom_template_access_permission');

步骤2：修改模板的访问检查逻辑 #

把原来的角色检查替换成权限检查，代码更简洁，扩展性更强：

if ( !current_user_can('access_restricted_template') ) {
    get_template_part('error');
    exit(0);
}

以后要给新角色开放访问，只需要在上面的函数里给新角色添加该权限即可，完全不用动模板代码。

如果你的场景比较简单（角色固定，短期内不会调整），也可以直接用角色数组来判断：

// 定义允许访问的角色列表
$allowed_roles = ['inspector', 'editor', 'administrator'];
$current_user = wp_get_current_user();

// 检查当前用户的角色是否在允许范围内
$has_access = !empty(array_intersect($allowed_roles, $current_user->roles));

if ( !$has_access ) {
    get_template_part('error');
    exit(0);
}

这种方式直接明了，但缺点是如果后续角色名称变更或者需要添加新角色，必须修改模板里的代码，灵活性不如权限方案。

• 尽量避免直接用current_user_can('administrator')这种角色名检查，WordPress官方推荐用权限（比如管理员的核心权限是manage_options），因为角色名可能被自定义修改。
• 如果你的inspector是自定义角色，要确保它已经通过add_role()正确注册，否则get_role('inspector')会返回null，无法添加权限。

内容的提问来源于stack exchange，提问作者web5498