阻止非登录用户从WordPress访问的正确方法

Question

add_action('init','block_non_logged_in_users');
function block_non_logged_in_users(){
    if(!is_user_logged_in() && $_SERVER['SCRIPT_URI'] !='https://example.com/wp-login.php'){
        die('Not logged in!');
    }
}

以上代码是否是将WP站点转换为私有公司内部网的理想方法？只有登录用户才能访问所有页面/完整站点。

Answer 1

有不止一种方法可以做到这一点，但我会使用全局$pagenow

add_action( 'init', 'block_non_logged_in_users' );
function block_non_logged_in_users() {
    global $pagenow;
    if ( ! is_user_logged_in() && 'wp-login.php' !== $pagenow ) {
        wp_die( __( 'You must be logged in to view this site.', 'textdomain' ), 'Not Logged In' );
    }
}