WordPress udostępnia interfejs API is_user_logged_in() do sprawdzania, czy którykolwiek użytkownik się loguje, ale niestety nie jest on bezpośrednio dostępny podczas pisania wtyczek, np. Wtyczki są ładowane przed pluggable.php, gdzie zdefiniowano is_user_logged_in().
Z implementacji is_user_logged_in() widać, że jest to:
function is_user_logged_in() {
$user = wp_get_current_user();
return $user->exists();
}
Możemy więc zmienić funkcję, aby sprawdzić, czy zalogował się określony użytkownik.
function is_username_logged_in($username) {
$user = wp_get_current_user();
return $user->user_login == $username;
}
Jednak podstawowa funkcja wp_get_current_user jest nadal zdefiniowana w pliku pluggable.php. Poniżej zaimplementowano funkcję, która pobiera tablicę dozwolonych nazw użytkowników i zwraca wartość true, jeśli zalogowała się dowolna nazwa użytkownika.
function allowedUsersLoggedIn($allowd_users) {
if (count($_COOKIE)) {
foreach ($_COOKIE as $key => $val) {
if (substr($key, 0, 19) === "wordpress_logged_in") {
if (preg_match('/^('. implode('|', $allowed_users). ')/', $val, $matches)) {
return true;
}
}
}
}
return false;
}
Możesz bezpiecznie korzystać z tej funkcji w dowolnym miejscu, nawet bez środowiska WP. Przykładowe zastosowanie to:
if (allowedUsersLoggedIn(array("helloacm", "steakovercooked")) {
// code that only allowed users run
}
Zasadą tej funkcji jest sprawdzanie COOKIE pod kątem określonego ciągu, gdy zalogowani są uprawnieni użytkownicy.