Aidark

Во-первых, статус передавать не надо, пусть WordPress на своей стороне смотрит capabilities пользователя.
Во-вторых, передавайте пользователя, и именно для него capabilities должны быть ограничены, как для автора (role author). Почитайте тут.