WordPress禁止普通用户访问后台的方法，怎么让普通用户不能登录后台！

在WordPress中禁止普通用户访问后台（wp-admin）是一个常见的需求，尤其是对于内容型网站或会员站点。以下是几种可靠的方法：

方法一：通过代码限制访问（推荐）

在主题的 functions.php 文件或自定义插件中添加以下代码：

// 禁止非管理员访问后台
function restrict_admin_access() {
    if ( ! current_user_can('manage_options') && ! wp_doing_ajax() ) {
        wp_redirect(home_url()); // 重定向到首页
        exit;
    }
}
add_action('admin_init', 'restrict_admin_access');

效果：

• 仅允许管理员（manage_options 权限）访问 /wp-admin/
• 普通用户尝试访问后台时会被重定向到首页
• 排除AJAX请求（避免影响前端功能）

扩展：
如需针对特定用户角色（如编辑、作者）开放后台，替换 manage_options 为其他能力：

! current_user_can('edit_posts') // 允许编辑及以上角色

方法二：按用户角色重定向（精细化控制）

通过用户角色精准控制，例如只允许管理员和编辑访问后台：

function redirect_non_admin_users() {
    if ( is_admin() && ! current_user_can('edit_others_posts') && ! wp_doing_ajax() ) {
        wp_redirect(home_url('/your-custom-page/')); // 重定向到指定页面
        exit;
    }
}
add_action('init', 'redirect_non_admin_users');

方法三：使用插件（适合非技术用户）

推荐插件：

1. Remove Dashboard Access
   专为此需求设计，可一键禁止指定角色访问后台。
2. User Role Editor
   允许自定义每个角色的后台访问权限。

操作步骤（以Remove Dashboard Access为例）：

1. 安装并激活插件
2. 进入 Settings → Dashboard Access
3. 选择允许访问后台的角色（如Administrator）
4. 设置重定向页面（如会员中心）

方法四：通过.htaccess限制（服务器级）

在网站根目录的 .htaccess 文件中添加（谨慎使用）：

RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.456\.789\.000$ # 替换为你的IP
RewriteRule ^(.*)$ - [R=403,L]

注意：

• 此方法会阻止所有非指定IP访问后台（包括管理员）
• 仅适用于你知道固定IP且无需动态管理的情况

进阶技巧

1. 自定义后台登录提示

禁止访问时显示友好提示而非直接重定向：

function admin_access_denied_message() {
    if ( ! current_user_can('manage_options') ) {
        wp_die(__('您无权访问此区域', 'your-textdomain'));
    }
}
add_action('admin_page_access_denied', 'admin_access_denied_message');

2. 保留特定功能

允许普通用户访问后台的特定页面（如个人资料页）：

function allow_profile_access() {
    if ( defined('DOING_AJAX') && DOING_AJAX ) return;
    
    global $pagenow;
    $allowed_pages = array('profile.php');
    
    if ( 
        is_admin() && 
        ! in_array($pagenow, $allowed_pages) && 
        ! current_user_can('edit_posts') 
    ) {
        wp_redirect(home_url());
        exit;
    }
}
add_action('init', 'allow_profile_access');

最佳实践建议

1. 优先使用代码方法：
   functions.php 中添加的代码片段性能最优，且不会因插件冲突引发问题。
2. 例外情况处理：
   始终保留 ! wp_doing_ajax() 条件，避免影响前端AJAX功能（如表单提交）。
3. 测试环境验证：
   实施前在测试站点验证，确保：
   • 管理员能正常访问后台
   • 普通用户被正确重定向
   • 前端功能（如评论、登录）不受影响
4. 结合会员插件：
   若使用付费会员插件（如MemberPress），可直接利用其权限管理系统实现更复杂的规则。