نقش‌ها و دسترسی‌ها

ثابت‌های Capability

پرونوبت این capability ها را تعریف و بررسی می‌کند (در ProNobat\Admin\RoleCapabilities):

نقش‌های پیش‌فرض

افزونه هنگام فعال‌سازی دو نقش اختصاصی می‌سازد و به نقش‌های administrator و editor نیز دسترسی می‌دهد:

اعطای دسترسی به نقش سفارشی

برای دادن دسترسی پرونوبت به یک نقش دلخواه:

add_action( 'init', function() {
    $role = get_role( 'editor' ); // نام نقش خود را اینجا وارد کنید
    if ( ! $role ) return;
 
    // دسترسی فقط‌خواندنی به گزارش‌ها و پرداخت‌ها
    $role->add_cap( 'pronobat_view_reports' );
    $role->add_cap( 'pronobat_view_payments' );
} );

سلب دسترسی

$role = get_role( 'author' );
if ( $role ) {
    $role->remove_cap( 'pronobat_view_reports' );
}

بررسی دسترسی در کد سفارشی

if ( current_user_can( 'pronobat_manage' ) ) {
    // نمایش دکمه مدیریت
}

امنیت REST API

هر route مدیریتی پرونوبت دارای permission_callback است. برای مثال، نوشتن روی نوبت‌ها:

'permission_callback' => function() {
    return current_user_can( 'pronobat_manage' );
},

مسیرهای خواندنی (مانند فهرست نوبت‌ها) pronobat_manage یا pronobat_staff_self را می‌پذیرند؛ استرداد وجه pronobat_manage_payments را می‌خواهد.

پنهان کردن دکمه‌ها در رابط کاربری جایگزین بررسی permission سمت سرور نیست.