对于一些特定的WordPress网站，例如会员站点、内部知识库或付费内容平台，我们可能不希望未登录的用户随意浏览网站内容，特别是通过搜索功能找到敏感信息，或者直接访问文章页面。主题铺今天就为大家带来一个实用的WordPress代码片段，帮助你实现这一需求：限制未登录用户搜索和访问文章页面，并将其重定向到登录页。
通过这个简单的代码，你可以有效地保护网站的私密内容，确保只有注册并登录的用户才能进行搜索和查阅文章。
实现原理
WordPress在加载页面时会触发一系列的动作（Action）。我们可以利用 template_redirect 这个动作钩子。当WordPress确定了要加载哪个模板文件（即知道当前访问的是搜索结果页、单篇文章页还是其他页面）之后，但在实际加载模板之前，template_redirect 钩子会被触发。
在这个钩子中，我们可以通过条件判断，检查当前访问的页面是否是搜索结果页 (is_search()) 或单篇文章页 (is_single())，同时判断访客是否已登录 (!is_user_logged_in())。如果这两个条件都满足，我们就执行重定向操作，将用户导向WordPress的登录页面 (wp_login_url())。
wp_login_url(get_permalink()) 这个函数组合非常巧妙。get_permalink() 获取当前用户正尝试访问的页面的URL，然后将其作为参数传递给 wp_login_url()。这样做的好处是，用户在登录成功后，会被自动重定向回他们之前尝试访问的页面，提供了更好的用户体验。
代码实现步骤
将以下代码添加到你的WordPress网站中。主题铺推荐将代码添加到你的主题的 functions.php 文件中。
注意： 直接修改主题文件在主题更新时会被覆盖，更推荐的做法是创建一个子主题并将代码添加到子主题的 functions.php 中，或者使用代码片段（Code Snippets）插件。
- 使用SFTP或文件管理器连接到你的WordPress网站。
- 导航到
/wp-content/themes/你的当前主题目录/。 - 找到
functions.php文件并编辑。 - 将以下代码粘贴到文件的末尾，在
?>之前（如果存在的话）。
// 未登录状态下搜索文章直接跳转到登录页
function restrict_search_to_logged_in_users() {
// 检查是否为搜索请求且用户未登录
if (is_search() && !is_user_logged_in()) {
// 重定向到登录页面，登录后返回搜索页面
wp_redirect(wp_login_url(get_permalink()));
exit;
}
}
add_action('template_redirect', 'restrict_search_to_logged_in_users');
// 未登录状态下查阅文章直接跳转到登录页
function restrict_post_access_to_logged_in_users() {
// 检查是否为单篇文章页面且用户未登录
if (is_single() && !is_user_logged_in()) {
// 重定向到登录页面，登录后返回原文章页面
wp_redirect(wp_login_url(get_permalink()));
exit;
}
}
add_action('template_redirect', 'restrict_post_access_to_logged_in_users');
代码说明：
- 第一段函数
restrict_search_to_logged_in_users()负责处理搜索结果页面的限制。它判断当前页面是否是搜索结果页 (is_search()) 并且用户未登录 (!is_user_logged_in())。 - 第二段函数
restrict_post_access_to_logged_in_users()负责处理单篇文章页面的限制。它判断当前页面是否是单篇文章页 (is_single()) 并且用户未登录。 add_action('template_redirect', ...)将这两个函数挂载到template_redirect钩子上，确保在模板加载前执行检查。wp_redirect(...)执行页面的重定向。wp_login_url(get_permalink())生成登录页面的URL，并包含一个redirect_to参数，指向用户原来尝试访问的页面。exit;确保在重定向后立即停止脚本执行，防止加载后续页面内容。
测试效果
代码添加并保存后，清除网站缓存（如果使用了缓存插件），然后尝试在未登录状态下进行以下操作：
- 在网站搜索框中输入关键词并搜索。 你应该会被重定向到WordPress的登录页面。
- 直接访问网站的任何一篇文章的URL。 你也应该会被重定向到登录页面。
登录成功后，你应该会被自动导向到你之前尝试访问的搜索结果页或文章页面。
代码功能扩展
排除特定文章或页面：如果你希望部分文章或页面对未登录用户可见（例如“关于我们”、“联系方式”或某些公开文章），可以在 restrict_post_access_to_logged_in_users 函数内部添加额外的条件判断，基于文章ID、分类、标签或自定义字段进行排除。例如：
function restrict_post_access_to_logged_in_users() {
// 允许访问ID为10和20的文章
$allowed_post_ids = array( 10, 20 );
if (is_single() && !is_user_logged_in() && !in_array(get_the_ID(), $allowed_post_ids)) {
wp_redirect(wp_login_url(get_permalink()));
exit;
}
}
add_action('template_redirect', 'restrict_post_access_to_logged_in_users');自定义登录页面：WordPress默认的登录页面样式比较简单，你可以使用插件或代码来美化或完全替换登录页面，提升品牌形象。
提示信息：在登录页面或重定向前，你可能希望给用户一个友好的提示，说明为什么他们需要登录才能访问内容。这可以通过修改主题模板或使用插件来实现。
其他页面类型：如果你还需要限制未登录用户访问其他页面类型（如分类归档页 is_category()、标签归档页 is_tag()、自定义文章类型归档页 is_post_type_archive() 等），可以参照代码中的逻辑，添加相应的条件判断和重定向。
通过以上教程，你可以轻松地为你的WordPress网站添加一个基本的私密内容保护层。主题铺认为，对于需要控制内容访问权限的网站来说，这是一个非常实用且易于实现的功能。开始动手吧，让你的网站内容更安全！
暂无评论内容