阻止从用户 ID 访问用户个人资料页面

Question

我有一个用户个人资料页面，其网址如下： www.XXXXXXX.com/userid/45

当用户将 /userid/45 更改为 /userid/47 时，有没有办法阻止访问其他页面

Answer 1

根据您使用的语言，用户个人资料页面上会显示如下内容：

if url_segment(2) != user_info['userid']
  render no_permission
end

Answer 2

您可能想看一下 Zend_Acl。

http://framework.zend.com/manual/en/zend.acl .introduction.html

这将允许您根据发出请求的角色分配的权限来控制对某些资源（例如配置文件）的访问。您还可以使用断言指定更细粒度的访问。

因此，举例来说，您为在您的​​网站上注册的用户指定了一个“注册”角色，这些用户也将拥有一个个人资料页面。您的规则可能如下所示：-

“已注册”可以“显示”“个人资料”“如果这是他们的个人资料”。

角色：“注册”

权限：“显示”

资源：“个人资料”

断言：检查所有权的代码

Answer 3

我一直在 WordPress 中寻找这个，只有在发布我的答案后，我才意识到你在问 WordPress 以外的东西......哦，好吧，对于犯我同样错误的人来说，这是同样的事情，但对于 WordPress：

你可以修改此设置，通过将 == 更改为 != 并仅输入管理员 ID（通常为“1”），使其重定向所有用户，而不仅仅是一个用户。

add_action('admin_init', 'redirect_to_forum');
function redirect_to_forum(){
    $current_user=wp_get_current_user();

    if($current_user->user_id == "47"){
        header('Location: http://somewhereelse.com');
    }
}