公告设置成仅编辑可见,实际订阅者登录也能看到,管理员反而看不到,后台角色勾选了三项,前台判断结果和勾选完全对不上。日志里能对上时间点,这种反而好排。

判断时把角色名当成权限传给了 current_user_can,函数查的是能力不是角色,返回 false 后又被取反,逻辑整个颠倒。角色判断还写在缓存之后。这一点先确认清楚,后面就不用反复试。

$user = wp_get_current_user();
$visible = array_intersect( [ 'editor', 'administrator' ], (array) $user->roles );

「公告角色权限判断」排查到最后往往是很小的一处差异,前面那些复杂猜测可以先放一放。能分两步做的操作就别合成一步,中间看一眼返回值,出问题好判断。

报错里带路径的,先去看那个路径在不在、权限对不对。

处理上按这个顺序:改用当前用户对象的 roles 数组判断,别把角色名当能力;可见性判断放在缓存之前,按角色分键存不同版本;用订阅者、编辑、管理员三个账号分别登录验证。

结果对不对很好判断,订阅者看不到这条公告,编辑和管理员登录后都能看到。

作者 9823189