WordPressで複数の会員が独自のページを作成し、内容を管理・更新できるようにする方法。→プラグイン「User Role Editor」を使う

WordPressで情報サイトを作ることになったんですが、会員が自分でログインして独自（専用）ページを作成して、管理・情報の更新を出来るような作りにしたいので、いろいろ検索してみたらなんとなく方向性が見えてきたので、備忘録としていままでの部分をまとめました。

以前に、同じような作りのサイトを前職の社内技術者が作っていたのですが、その時はwordpressではなく普通にphpで作ってました。でもそのサイトを見ていたこともあり、ある程度どのような作りになるかわかるのですが、必要なものとしては

• 会員がそれぞれログイン出来ること
• 自分の情報（文章、画像）だけ見ることが出来て、管理・更新ができること
• webを知らない素人でも、簡単に管理できること
• カテゴリー（地域名、ジャンル）を選択できること

が必要になってくる部分です。
この知識を元に、WordPressで出来るようにしたいと思います。

会員ログインが出来て、WordPress内で使える機能を制限する

WordPressには、ユーザー権限を分けて利用（ログイン）できるようになっているので、５つの権限（管理者、編集者、投稿者、寄稿者、購読者）がそれぞれがどのようになっているか調べてみたんですが、以下の操作ができるようです。

1. 管理者　Administrator

　　　・全て操作できる

2. 編集者　Editor

　　　・記事投稿、ページ作成、記事管理、ページ管理、アップロード管理、カテゴリー管理、
　　　　コメント管理、リンク管理（追加、インポート）、プロフィール変更

3. 投稿者　Author

　　　・記事投稿、記事管理、コメント管理、アップロード管理、プロフィール変更

4. 寄稿者　Contributor

　　　・記事投稿（公開権限なし）、記事管理（公開承認後は変更できません）、プロフィール変更

5. 購読者　Subscriber

　　　・プロフィール変更

とりあえず、管理者・編集者・購読者は、使えないなぁ〜と思い、投稿者と寄稿者でどうにかなるものかと見ていたら、いいプラグインが見つかりました。

User Role Editorで、より細かい権限分けをする

「User Role Editor」っていう無料のプラグインを入れると、新しい権限名が作れる上に、上記よりも細かく権限内容を分けれることが出来たので、とりあえずこれをプラグインしてみました。

そうすると、管理画面メニューのユーザーの中に「User Role Editor」が追加されて新しい権限名と内容の選択ができるようになります。

User Role Editorの画面

画像を見てもらうと部分的に日本語になっているんですが、初期のまま（バージョン4.9）だと全部英語です。で、ちょっとわかりにくかったので日本語化のパッチを探してみたら、「しろうとにけがはえた」さんのブログで、ご紹介されていたので参考にさせていただき、「ure-ja.mo」ファイルを「User Role Editor」フォルダ内のlangフォルダに入れてあげたら、全部ではないのですが日本語化出来ました。

langフォルダに入れる方法のもう少し詳しい説明を追記しました。【2014/3/11 追記】

日本語化後

使い方はなんとなくぱっと見でいじってみたんですが、右側にある「Add Role」で新しい権限名をつけてあげて、その内容をそれぞれチェックを付けて保存するってかんじです。

ちなみに今回の設定は、上記の画像のように権限名（Role）にshopってつけてあげて、4箇所にチェックを入れました。4つのチェックで出来るのは

• 固定ページを新規作成できる
• 固定ページを編集できる
• 固定ページを見ることが出来る
• ファイル（画像）をアップロードできる

というふうになります。
他の項目をよく見てもらうと分かるのですが、「他者ページの編集」とかがあるので上記の設定だけだと、その人以外は見れないってことになります。

ただ、ちょっと気をつけないといけないのが、同じ権限だと他の人も見れてしまうので、ユーザー毎に権限を作らないといけないってところですね。（まぁ〜ユーザーを登録するときに一緒に作業すれば何とかなりますかね。。）
「Add Role」をクリックすると下記の画面のように、すでにあるものを選択できるのでそんなに手間では無いかと思います。

Role追加

これでとりあえずは、ユーザーごとに権限分けを出来るようになったと思うので、必要なもののうち2つ（・会員がそれぞれログイン出来ること、・自分の情報（文章、画像）だけ見ることが出来て、管理・更新ができること）がクリア出来た感じがします。

User Role Editorで足りない部分を直接コードを追加していく

User Role Editorで、ログインと権限に関してクリアできた感があったのですが、実際に新しいユーザーでWordPressにログインしてみてみると余計なものが表示されてしまっています。（下記の赤枠はサンプルですが、他にも一般ユーザーには必要のない項目が色々と出てきます）

余計な項目

なので、その部分にも対応してあげます。参考にしたのがいつもいろいろな知識でお世話になっている、かん吉さんの「わかったブログ」の「WordPressで会員に更新してもらうサイトを作る方法」の記事です。（いつもありがとうございます!!!）

記載されているコードを色々と拝借させてもらって、必要な部分を追加していきます。
管理画面の「外観」＞「テーマ編集」＞「function.php」に下記コードを追加することで適用することが出来ます。（※注意：僕がちょっとハマったのですが、function.phpは各テーマごとに設定されているので、テーマを変えると設定が変わってしまうので、コードを同じように設定しないとダメです！）

管理バーのヘルプメニューを非表示にする

// 管理バーのヘルプメニューを非表示にする
function my_admin_head(){
 echo '<style type="text/css">#contextual-help-link-wrap{display:none;}</style>';
 }
add_action('admin_head', 'my_admin_head');

管理画面のメニューを非表示にする

コメントアウトの部分をいじるだけで色々選択できちゃいます!!（すごいですよね）

// メニューを非表示にする
function remove_menus () {
 if (!current_user_can('level_10')) { //level10以下のユーザーの場合メニューをunsetする
 remove_menu_page('wpcf7'); //Contact Form 7
 global $menu;
 //unset($menu[2]); // ダッシュボード
 //unset($menu[4]); // メニューの線1
 //unset($menu[5]); // 投稿
 //unset($menu[10]); // メディア
 unset($menu[15]); // リンク
 //unset($menu[20]); // ページ
 unset($menu[25]); // コメント
 //unset($menu[59]); // メニューの線2
 unset($menu[60]); // テーマ
 unset($menu[65]); // プラグイン
 unset($menu[70]); // プロフィール
 unset($menu[75]); // ツール
 unset($menu[80]); // 設定
 unset($menu[90]); // メニューの線3
 }
 }
add_action('admin_menu', 'remove_menus');

入力画面のカテゴリとタグの設定を非表示にする

//入力画面のカテゴリとタグの設定を非表示に
if (!current_user_can('level_10')) {
  function remove_extra_meta_boxes() {
    remove_meta_box( 'categorydiv','post','side'); /* 投稿のカテゴリーフィールド */
    //remove_meta_box( 'postcustom' , 'post' , 'normal' ); /* 投稿のカスタムフィールド */
    remove_meta_box( 'postcustom' , 'page' , 'normal' ); /* 固定ページのカスタムフィールド */
    //remove_meta_box( 'postexcerpt' , 'post' , 'normal' ); /* 投稿の抜粋 */
    //remove_meta_box( 'postexcerpt' , 'page' , 'normal' ); /* 固定ページの抜粋 */
    //remove_meta_box( 'commentsdiv' , 'post' , 'normal' ); /* 投稿のコメント */
    remove_meta_box( 'commentsdiv' , 'page' , 'normal' ); /* 固定ページのコメント */
    //remove_meta_box( 'tagsdiv-post_tag' , 'post' , 'side' ); /* 投稿のタグ */
    //remove_meta_box( 'tagsdiv-post_tag' , 'page' , 'side' ); /* 固定ページのタグ */
    //remove_meta_box( 'trackbacksdiv' , 'post' , 'normal' ); /* 投稿のトラックバック */
    //remove_meta_box( 'trackbacksdiv' , 'page' , 'normal' ); /* 固定ページのトラックバック */
    //remove_meta_box( 'commentstatusdiv' , 'post' , 'normal' ); /* 投稿のディスカッション */
    remove_meta_box( 'commentstatusdiv' , 'page' , 'normal' ); /* ページのディスカッション */
    //remove_meta_box( 'slugdiv','post','normal'); /* 投稿のスラッグ */
    remove_meta_box( 'slugdiv','page','normal'); /* 固定ページのスラッグ */
    //remove_meta_box( 'authordiv','post','normal' ); /* 投稿の作成者 */
    //remove_meta_box( 'authordiv','page','normal' ); /* 固定ページの作成者 */
    //remove_meta_box( 'revisionsdiv','post','normal' ); /* 投稿のリビジョン */
    //remove_meta_box( 'revisionsdiv','page','normal' ); /* 固定ページのリビジョン */
    //remove_meta_box( 'pageparentdiv','page','side'); /* 固定ページのページ属性 */
 
  }
  add_action( 'admin_menu' , 'remove_extra_meta_boxes' );
}

バージョン更新を非表示にする

// バージョン更新を非表示にする
add_filter('pre_site_transient_update_core', '__return_zero');
// APIによるバージョンチェックの通信をさせない
remove_action('wp_version_check', 'wp_version_check');
remove_action('admin_init', '_maybe_update_core');

管理バーにログアウトを追加

// 管理バーにログアウトを追加
function add_new_item_in_admin_bar() {
 global $wp_admin_bar;
 $wp_admin_bar->add_menu(array(
 'id' => 'new_item_in_admin_bar',
 'title' => __('ログアウト'),
 'href' => wp_logout_url()
 ));
 }
add_action('wp_before_admin_bar_render', 'add_new_item_in_admin_bar');

入力画面 現在の状況　のWordPress表示を消す

//入力画面 現在の状況　のWordPress表示を消す
function my_admin_print_styles(){
    if (!current_user_can('level_10')) {
        echo '<style type="text/css">.versions p,#wp-version-message{display:none;}</style>';
    }
}
add_action('admin_print_styles', 'my_admin_print_styles', 21);

フッターWordPressリンクを非表示にして、お問い合わせのリンクを追加する

下記の「xxx@zzz」の部分にメアドを入れればそこにメールできますね!!

 
// フッターWordPressリンクを非表示に
function custom_admin_footer() {
 echo '<a href="mailto:xxx@zzz">お問い合わせ</a>';
 }
add_filter('admin_footer_text', 'custom_admin_footer');

投稿リストから「すべて」などを消す

//投稿リストから「すべて」などを消す
function custom_columns($columns) {
    if (!current_user_can('level_10')) {
         echo '<style type="text/css">li.all,li.publish,li.pending {display:none;}</style>';
     }
     return $columns;
}
add_filter( 'manage_posts_columns', 'custom_columns' );

管理バーの項目を非表示

// 管理バーの項目を非表示
function remove_admin_bar_menu( $wp_admin_bar ) {
 $wp_admin_bar->remove_menu( 'wp-logo' ); // WordPressシンボルマーク
 //$wp_admin_bar->remove_menu('my-account'); // マイアカウント
  
 }
add_action( 'admin_bar_menu', 'remove_admin_bar_menu', 70 );

と、こんなかんじでソースコードを拝借してみました。
こうすることで、結構しっかりしたユーザー画面になってきたかと思います。

実際に、これで管理画面から新規ユーザーを作ってみたところ、「shop１」でも「shop２」でも、お互いの情報が見れてしまいました・・・(TдT)
なので試しに下記のコードを２種類入れてみたらいけちゃいそうな感じです！！（詳しい内容がわかっていない部分があるので、詳しく説明ができなくてすいません。）

他のメンバーの画像を見れないようにする設定

/*
 * 他のメンバーの画像を見れないようにする設定
 * メディアの抽出条件にログインユーザーの絞り込み条件を追加する
 */
function display_only_self_uploaded_medias( $wp_query ) {
    if ( is_admin() && ( $wp_query->is_main_query() || ( defined( 'DOING_QUERY_ATTACHMENT' ) && DOING_QUERY_ATTACHMENT ) ) && $wp_query->get( 'post_type' ) == 'attachment' ) {
        $user = wp_get_current_user();
        $wp_query->set( 'author', $user->ID );
    }
}
 
  
  
function define_doing_query_attachment_const() {
    if ( ! defined( 'DOING_QUERY_ATTACHMENT' ) ) {
        define( 'DOING_QUERY_ATTACHMENT', true );
    }
}
 
get_currentuserinfo();
if($current_user->user_level < 10){
    add_action( 'pre_get_posts', 'display_only_self_uploaded_medias' );
    add_action( 'wp_ajax_query-attachments', 'define_doing_query_attachment_const', 0 );
}

他の人の投稿を見れないようにする

かん吉さんの記事にあったコードをそのまま利用すると、管理者も他人の記事を見ることができなくなってしまうので、ちょっとコードを変更して最初に１行追加します

if (!current_user_can('level_10')) {

で、これを追加したコードが下記です。「level_10」の数字部分を変更すると制限するレベルが変わります。

//他の人の投稿を見れないようにする
 
if (!current_user_can('level_10')) {
function exclude_other_posts( $wp_query ) {
    if ( isset( $_REQUEST['post_type'] ) && post_type_exists( $_REQUEST['post_type'] ) ) {
        $post_type = get_post_type_object( $_REQUEST['post_type'] );
        $cap_type = $post_type->cap->edit_other_posts;
    } else {
        $cap_type = 'edit_others_posts';
    }
  
    if ( is_admin() && $wp_query->is_main_query() && ! $wp_query->get( 'author' ) && ! current_user_can( $cap_type ) ) {
        $user = wp_get_current_user();
        $wp_query->set( 'author', $user->ID );
    }
}
add_action( 'pre_get_posts', 'exclude_other_posts' );
}

入力画面の項目をカスタムフィールドを使って、初心者でも使いやすいように変更する方法

いまのままだとメインの入力フォームだけ出ている状態なんですが、このままだと初心者にはわかりいくいので、上から順番に入力していくだけでページが完成するようにしてあげます。

これも、プラグイン「Custom Field GUI Utility」で設定します。

設定に関しても記事にしておきたいのですが、まだ途中なので次にします。

でも忘れないように、Custom Field GUI Utilityが設定できるとメインフォームが必要なくなるので、下記のソースを追加する予定です。

//メイン入力フォームを非表示
function post_output_css() {
    $pt = get_post_type();
    if ($pt == 'post') {
        $hide_postdiv_css = '<style type="text/css">#postdiv, #postdivrich { display: none; }</style>';
        echo $hide_postdiv_css;
    }
}
add_action('admin_head', 'post_output_css');

まとめ

とりあえず、会員ログインの部分とログイン後ページの簡単な編集まで基本部分が出来たので、これを元に修正をしていってどうなるかっていうところですね（2014/1/23の時点）。一応、方向性的にはこれで進めることが出来そうなので進めていってみます。ただ完成した方法を記事にしたわけじゃないので、今後もこの記事の追加修正をしようと思います。

また、それぞれのユーザーに合わせて編集画面に表示される内容を変更できるプラグイン「Advanced Custom Fields」を組み合わせていこうと思います。（記事が出来ました！「Advanced Custom Fields」の使い方　【2014-1-30 追記】）

「ure-ja.mo」ファイルを「User Role Editor」フォルダ内のlangフォルダに入れるやり方 【2014/3/11追記】

お問い合わせいただいたので、追記しました！！

まずは下記のリンクから「ure-ja.mo」をダウンロードして下さい。

User Role Editorの言語ファイルがある公式サイトのリンク
　→http://plugins.svn.wordpress.org/user-role-editor/tags/4.2/lang/

このファイルのDLができたらサーバーにあるwordpressのデータの中にある「User Role Editor」フォルダ内のlangフォルダに、「ure-ja.mo」ファイルを入れてあげるのですが、やり方としてはFTPでサーバにアップロードしてあげます。

アップロードする為のフォルダの場所は、
wp-content > plugins > user-role-editor > lang
という感じです。

FTPのソフトにもよると思うのですが見た目はこんなかんじですね。

FTPで見るフォルダの場所

ちなみに、wp-content の中の plugins　には、自分でインストールしたプラグインが並んでいるので、カスタマイズしたいときにもここからファイルを編集します。（ただ、変なふうにいじると壊れちゃうので自己責任で気をつけて作業してくださいな。バックアップとっておくと安心です）

アップロードしてあげたら、管理画面メニューのユーザー内にある「User Role Editor」をクリックし直すと日本語の表示が出てくるはずです。

管理画面のユーザーメニュー

英語だった部分が日本語で「各権限を概説で表示する」って出てくると思うので、そこをクリックしてあげると下にあるメニューが日本語に変わります。

各権限を概説で表示する