WordPress管理栏与用户权限深度定制指南

add_action( 'admin_bar_menu', 'custom_remove_wp_nodes', 999 );

function custom_remove_wp_nodes() {
    global $wp_admin_bar;

    // 移除“新建”菜单下的特定子项
    $wp_admin_bar->remove_node( 'new-post' );    // 新建文章
    $wp_admin_bar->remove_node( 'new-link' );    // 新建链接
    $wp_admin_bar->remove_node( 'new-media' );   // 新建媒体
    $wp_admin_bar->remove_node( 'new-page' );    // 新建页面 (注意：原问题中使用了remove_menu，但remove_node更常用)

    // 移除评论链接
    $wp_admin_bar->remove_node( 'comments' );

    // 移除站点名称菜单（如果不想让非管理员看到）
    $wp_admin_bar->remove_node( 'site-name' ); 

    // 移除“所有内容”或“新建内容”等通用节点，具体ID可能因插件或主题而异
    $wp_admin_bar->remove_node( 'new-content' ); 
    // 示例中提到的 'new-gry' 可能是自定义节点，需要确认其ID
    // $wp_admin_bar->remove_node( 'new-gry' ); 
}

add_action( 'admin_bar_menu', 'custom_remove_wp_nodes_for_roles', 999 );

function custom_remove_wp_nodes_for_roles() {
    global $wp_admin_bar;

    // 获取当前用户对象
    $current_user = wp_get_current_user();

    // 检查当前用户是否不具备 'manage_options' 权限（通常只有管理员拥有此权限）
    // 或者检查用户是否属于特定的自定义角色，例如 'gamer'
    if ( ! current_user_can( 'manage_options' ) || current_user_can( 'gamer' ) ) { // 假设gamer角色不应看到这些
        $wp_admin_bar->remove_node( 'new-post' );
        $wp_admin_bar->remove_node( 'new-link' );
        $wp_admin_bar->remove_node( 'new-media' );
        $wp_admin_bar->remove_node( 'new-page' );
        $wp_admin_bar->remove_node( 'comments' );
        $wp_admin_bar->remove_node( 'new-content' );
        $wp_admin_bar->remove_node( 'site-name' );
        // $wp_admin_bar->remove_node( 'new-gry' ); // 如果存在此自定义节点
    }
}

// 获取角色对象
// get_role( $role_name ) 函数用于获取指定角色的WP_Role对象
$role_object = get_role( 'editor' ); // 例如，获取“编辑”角色

// 为此角色添加一个权限
// add_cap( $capability_name, $grant = true )
// $grant 参数如果设置为 false，则明确移除该权限
$role_object->add_cap( 'custom_capability_name' ); 

// 从此角色移除一个权限
// remove_cap( $capability_name )
$role_object->remove_cap( 'custom_capability_name' ); 

// 获取管理员角色对象
$admin_role = get_role( 'administrator' );

// 授予管理员 unfiltered_html 权限
// 建议此代码只运行一次，例如在主题激活或插件激活时
if ( ! $admin_role->has_cap( 'unfiltered_html' ) ) {
    $admin_role->add_cap( 'unfiltered_html', true );
}

/* 示例：添加一个名为“专业用户”的自定义角色 */
add_action( 'after_setup_theme', 'add_custom_professional_role' );

function add_custom_professional_role() {
    // 检查角色是否已存在，避免重复添加
    if ( ! get_role( 'professional' ) ) {
        add_role(
            'professional', // 角色ID
            '专业用户',     // 角色显示名称
            array(
                'read'                   => true,  // 允许阅读网站内容
                'edit_posts'             => true,  // 允许编辑自己的文章
                'delete_posts'           => true,  // 允许删除自己的文章
                // 'edit_published_posts' => true, // 允许编辑已发布的文章（如果需要）
                // 'publish_posts'        => true, // 允许发布文章（如果需要）
                // 'edit_files'           => true, // 允许编辑文件（不建议给予非管理员）
                'upload_files'           => true,  // 允许上传文件
                // 更多权限...
            )
        );
    }
}

// 如果需要移除自定义角色，可以使用 remove_role()
// remove_role( 'professional' ); // 谨慎使用，会删除角色及其所有权限