Скрытие постов от незарегистрированных пользователей

Я хочу скрыть определенные посты от всех, кто не авторизован. Я пробовал плагин Restrict Content (RC), но он лишь скрывал содержимое постов, я хочу полностью исключить пост.

Используя RC как основу, я пробовал следующее:

function hideFromUnknownUsers($postObject) {
    $rcUserLevel = get_post_meta ( $postObject->ID, 'rcUserLevel', true );

    if(have_posts())
    {
        if (!(
                !current_user_can ( 'read' ) &&
                (
                    $rcUserLevel == 'Administrator' ||
                    $rcUserLevel == 'Editor' ||
                    $rcUserLevel == 'Author' ||
                    $rcUserLevel == 'Contributor' ||
                    $rcUserLevel == 'Subscriber'
                )
            )) {
            the_post();
        }
    }
}

add_action ( 'the_post', 'hideFromUnknownUsers' );

У этого подхода есть системный недостаток. Последний пост нельзя игнорировать. Однако я могу с этим смириться на данный момент. Еще одна проблема в том, что это вызывает бесконечный цикл, повторяя одни и те же посты снова и снова. Я обнаружил, что это происходит из-за того, что have_posts() не только сообщает нам о том, что достигнут конец последнего поста, но и имеет побочный эффект, что счетчик постов также сбрасывается, что мешает моему основному циклу достигнуть конца. Создание have_posts(), которое было бы ненавязчивым, оказалось сложным, поскольку я не смог понять, как получить доступ к $wp_query->current_post и $wp_query->post_count из плагина.

Одно из решений могло бы быть в том, чтобы иметь вышеуказанную логику непосредственно в PHP файлах тем, но это придется повторять повсюду, где я намерен обращаться к посту, что делает это обременительным и подверженным ошибкам.

Есть ли другой способ скрыть определенные посты от неизвестных пользователей?

Работа с ролями пользователей, вероятно, будет наиболее надежным решением, однако быстрый и простоватый подход будет заключаться в том, чтобы установить метаданные постов, чтобы отметить посты, которые должны быть скрыты, а затем добавить мета-запрос к запросам постов, используя хук pre_get_posts для ограничения результатов лишь несекретными постами для незарегистрированных пользователей.

Следующее ограничит все посты, запрашиваемые для незарегистрированных посетителей, теми, которые либо не имеют связанных метаданных hide_from_guests, либо имеют эти метаданные, установленные на 'false':

function wpse225120_hide_posts_from_guests( $query ) {
  // Если пользователь авторизован, выходите из функции сейчас.
  if( is_user_logged_in() )
    return;

  // Получите текущий мета-запрос, чтобы мы могли его изменить, а не перезаписать
  $meta_query = $query->get( 'meta_query' );

  // Создайте мета-запрос, фильтрующий скрытые посты
  $hidden_meta_query = array(
    'relation' => 'OR',
    array(
      'key'     => 'hide_from_guests',
      'value'   => 'false'
    ),
    array(
      'key'     => 'hide_from_guests',
      'compare' => 'NOT_EXISTS'
    ) 
  );

  // Если мета-запроса еще нет, предоставьте один для скрытых постов и выходите
  if( ! is_array( $meta_query ) || empty( $meta_query ) ) {
    $query->set( 'meta_query', $hidden_meta_query );
    return;
  }

  // Если существует существующий мета-запрос, измените его, чтобы поддерживать наш новый мета-запрос скрытых постов
  // как основное условие 'AND', если это необходимо
  if( isset( $meta_query[ 'relation' ] ) && 'OR' === $meta_query[ 'relation' ] )
    $meta_query = array(
      'relation'  => 'AND',
      $meta_query
    );
  }

  // Добавьте мета-запрос скрытых постов и перезапишите старый мета-запрос $query
  $meta_query[] = $hidden_meta_query;
  $query->set( 'meta_query', $meta_query );
}
add_action( 'pre_get_posts', 'wpse225120_hide_posts_from_guests' );

Примечание о том, что глобальное изменение каждого запроса таким образом обычно считается плохой практикой. Если возможно, используйте is_main_query() и другие условные теги, чтобы ограничить изменения запросов только релевантными запросами, чтобы предотвратить неожиданные поведения и влияние на производительность.

Метаданные постов 'hide_from_guests' могут быть установлены на индивидульные посты с помощью интерфейса пользовательских полей, функций метаданных постов или реализуя пользовательский метабокс и прикрепляя его к соответствующим типам постов, среди прочих способов.

Используйте этот код в файле functions.php вашей дочерней темы.

// Скрыть для незарегистрированных пользователей (публичные посетители)
function bp_logged_out_page_template_redirect() {
    if( ! is_user_logged_in() && 
        is_page( 'members' )|| 
        is_page( 'activity' ) || 
        bp_is_user() 
    ) { 
        wp_redirect( home_url( '/register/' ) ); exit();
    }
} 
add_action( 'template_redirect', 'bp_logged_out_page_template_redirect' );

Вышеуказанный фрагмент сделает следующее:

ЕСЛИ пользователь не авторизован..
И имя страницы — ‘members’ ИЛИ ‘activity’ ИЛИ bp-profile-page..
ТОГДА он будет перенаправлен на страницу РЕГИСТРАЦИИ.