Как правильно подключать customizer?

Question

[wp_starter]

Нужно ли проверять подключение кода customizer, в зависимости от роли юзера?

Например:

if (current_user_can('administrator')){
  require_once(get_template_directory() . '/inc/my_theme_customizer.php'); //вызывается файл с кодом кастомизации
}

Или в WordPress этот хук (customize_register) и так только для админов вызывается?

Answer 1

[Денис Янчевский]

Проверять не нужно. По умолчанию, добавляемые настройки доступны пользователям с разрешением edit_theme_options. Обычно, это разрешение есть только у администраторов.

P.S. Проверка роли с помощью функции current_user_can не рекомендуется.

While checking against particular roles in place of a capability is supported in part, this practice is discouraged as it may produce unreliable results.

Comments

[Вова Дружаев]

Вводит в заблуждение:

Проверка роли с помощью функции current_user_can не рекомендуется.

Надо: "Проверка доступа с помощью роли - не рекомендуется. Нужно проверять по возможностям (capability)"

т.е. не так: current_user_can('administrator')
а так: current_user_can( 'edit_theme_options' )

- а то я вначале даже в ступор выпал - "как это current_user_can нельзя проверять" ))

[Денис Янчевский]

Владимир Дружаев, роль рекомендуется проверять с помощью массива roles пользователя, а с помощью current_user_can не рекомендуется)

Если вопрос про термины, то в документации есть раздел Roles and Capabilities. Собственно, можно проверить Role и можно проверить Capability.

Автор вопроса проверяет Role с помощью функции current_user_can, которая предназначена для проверки Capability.

Соответственно, в документации есть пометка, что проверка Role с помощью функции current_user_can не рекомендуется. Именно, это я и указал в ответе).

[Вова Дружаев]

Денис Янчевский, мало кто читает доки вникая досконально - поэтому возникший диссонанс я прокомментировал.