add_filter('wp_nav_menu_objects', function ($items) {
if (current_user_can('manage_options')) return $items;
return array_filter($items, fn($i) => $i->title !== '插件设置');
});
给编辑角色隐藏了 插件设置 菜单项,用编辑账号登录,导航里那一项还在。退出重登也一样,换浏览器能看到它消失。这类现象通常不是突然出现的,往前翻半天日志能看到苗头。
追下去是这么回事:隐藏逻辑挂在 wp_nav_menu_objects 上,判断的是 current_user_can,整段菜单 HTML 却被页面缓存按访客身份存了下来。缓存命中后不再执行过滤。
这次卡住的地方就在「菜单按角色隐藏」这一环,单独把它拎出来验证,别和其他改动混在同一次发布里。监控和日志的时间要对上,时区不一致会多绕很大一圈。
临时改动用注释写上日期和原因,过两周自己都记不清为什么这么写。动手前把原文件复制一份带时间戳,出问题立刻换回去,比现场分析快得多。
处理上按这个顺序:登录用户的页面不要走整页缓存 或者按角色分缓存键;过滤逻辑同时检查角色和登录状态;验证时用无痕窗口区分缓存和权限。
确认没问题再收工,编辑账号登录后看不到该项,管理员仍然能看到。
