사용자 역할이 자신의 수준보다 낮은 역할로 새 사용자를 만들도록 허용하는 방법은 무엇입니까?

내 사이트에는 세 가지 추가 역할이 있습니다.

1. 박사님
2. 접수 원
3. 손님

이러한 역할은 다음 코드에 의해 추가됩니다.

* adding Doctor role */
$doctor_role = add_role('Doctor', __('Doctor'), array('read'=>'true'));

/* adding Receptionist role */
$receptionist_role = add_role('Receptionist', __('Receptionist'), array('read'=>'true'));

/* adding Guest role */
$guest_role = add_role('Guest', __('Guest'), array('read'=>'true'));

기본적으로 Administrator역할은 다른 모든 역할을 만듭니다. 그러나이 할당 역할을 사용자 수준별로 제한하고 싶습니다. 내가 말하고 싶은 건:

1. 관리자-기본적으로 가능한 모든 역할 사용자를 작성할 수 있어야합니다.
2. 의사- 사용자 만 생성 Receptionist하고 Guest역할을 수행 할 수 있어야합니다.
3. 안내 원- Guest역할 사용자 만 만들 수 있어야합니다
4. 리뷰 - 허용되지 않음 사용자를 만들 수 있습니다.

어떻게 할 수 있습니까? 플러그인을 사용하지 않고 이것을 달성 할 수 있다면 더 좋습니다.

먼저 Doctorand ( Receptionist역할)에 다음 기능을 추가해야합니다 .

• list_users
• edit_users
• create_users
• delete_users

이제 우리는 그들이 생성 / 편집 / 삭제할 수 있는 사용자 를 제어 하는 작업을 할 수 있습니다. 사용자가 편집 할 수있는 역할을 반환하는 "도우미"기능으로 시작하겠습니다.

/**
 * Helper function get getting roles that the user is allowed to create/edit/delete.
 *
 * @param   WP_User $user
 * @return  array
 */
function wpse_188863_get_allowed_roles( $user ) {
    $allowed = array();

    if ( in_array( 'administrator', $user->roles ) ) { // Admin can edit all roles
        $allowed = array_keys( $GLOBALS['wp_roles']->roles );
    } elseif ( in_array( 'Doctor', $user->roles ) ) {
        $allowed[] = 'Receptionist';
        $allowed[] = 'Guest';
    } elseif ( in_array( 'Receptionist', $user->roles ) ) {
        $allowed[] = 'Guest';
    }

    return $allowed;
}

그리고 사용자에게 할당 할 수있는 역할을 설정하려면 다음을 수행하십시오.

/**
 * Remove roles that are not allowed for the current user role.
 */
function wpse_188863_editable_roles( $roles ) {
    if ( $user = wp_get_current_user() ) {
        $allowed = wpse_188863_get_allowed_roles( $user );

        foreach ( $roles as $role => $caps ) {
            if ( ! in_array( $role, $allowed ) )
                unset( $roles[ $role ] );
        }
    }

    return $roles;
}

add_filter( 'editable_roles', 'wpse_188863_editable_roles' );

마지막으로 역할에 따라 편집 / 삭제할 수있는 사용자를 제한하십시오.

/**
 * Prevent users deleting/editing users with a role outside their allowance.
 */
function wpse_188863_map_meta_cap( $caps, $cap, $user_ID, $args ) {
    if ( ( $cap === 'edit_user' || $cap === 'delete_user' ) && $args ) {
        $the_user = get_userdata( $user_ID ); // The user performing the task
        $user     = get_userdata( $args[0] ); // The user being edited/deleted

        if ( $the_user && $user && $the_user->ID != $user->ID /* User can always edit self */ ) {
            $allowed = wpse_188863_get_allowed_roles( $the_user );

            if ( array_diff( $user->roles, $allowed ) ) {
                // Target user has roles outside of our limits
                $caps[] = 'not_allowed';
            }
        }
    }

    return $caps;
}

add_filter( 'map_meta_cap', 'wpse_188863_map_meta_cap', 10, 4 );

위의 답변은 훌륭했습니다. 그러나 역할은 소문자 여야합니다.

function wpse_188863_get_allowed_roles( $user ) { }

예를 들어 :

if ( in_array( 'administrator', $user->roles ) ) { // Admin can edit all roles
    $allowed = array_keys( $GLOBALS['wp_roles']->roles );
} elseif ( in_array( 'doctor', $user->roles ) ) {
    $allowed[] = 'receptionist';
    $allowed[] = 'guest';
} elseif ( in_array( 'receptionist', $user->roles ) ) {
    $allowed[] = 'guest';
}