web-dev-qa-db-fra.com

Autoriser les auteurs à ne modifier que certains utilisateurs

J'essaie de donner à mes "auteurs" (que j'ai renommés "capitaines") la possibilité d'accéder au profil utilisateur des membres de leur équipe et uniquement à leurs membres. Les équipes sont définies par une user-meta box (cela fonctionne mieux qu'une taxonomie d'utilisateurs pour le reste du projet). Les auteurs ont reçu la capacité edit_users.

Je pensais pouvoir faire quelque chose comme ça:

add_action('user_row_actions','captains_user_row_actions',10,2);

function captains_user_row_actions($actions, $user_object) {  // remove the ability to edit a non-team-member
$current_user = wp_get_current_user();
$cap_team_id = get_user_meta($current_user->ID, 'team-meta', true);
$user_team_id = get_user_meta($user_object->ID, 'team-meta', true);    

global $pagenow;
if ($pagenow=='users.php' && isset($user_object->caps['author']) &&  $cap_team_id != $user_team_id )
unset($actions['edit']);

return $actions;
}

Soit ce n'est pas la voie à suivre. Ou je manque quelque chose.

user-rolescapabilities
4
mantis

Je n'ai pas testé le code suivant , mais il devrait faire ce que vous voulez (ou vous orienter dans la bonne direction, au moins).

function captains_user_row_actions($actions, $user) {
    // remove the ability to edit a non-team-member
    $cap_team_id = get_user_meta(wp_get_current_user()->ID, 'team-meta', true);
    $user_team_id = get_user_meta($user->ID, 'team-meta', true);
    if ('users.php' === $GLOBALS['pagenow'] && $cap_team_id !== $user_team_id)
        unset($actions['edit']);

    return $actions;
}
add_action('user_row_actions', 'captains_user_row_actions', 10, 2);

// EDIT
Ajoutez ce qui suit dans votre fichier functions.php pour gérer également l'édition directe :

function my_captain_func() {
    $cap_team_id = get_user_meta(wp_get_current_user()->ID, 'team-meta', true);
    $user_team_id = get_user_meta($_GET['user_id'], 'team-meta', true);
    if ($cap_team_id !== $user_team_id && ! current_user_can('edit_pages')) {
        wp_redirect(admin_url());   // or wherever you like
        exit;
    }
}   
if ('user-edit.php' === $GLOBALS['pagenow'])
    add_action('wp_loaded', 'my_captain_func');
1
tfrommen