Ограничение активации лицензии WordPress плагина по ролям пользователей

В современных условиях распространения WordPress плагинов важной задачей является не только защита лицензионных ключей, но и настройка ограничений по их активации в зависимости от ролей пользователей. Это позволяет гибко управлять доступом к продукту и предотвращать неправомерное использование лицензий, например, разрешая активации только администраторам или редакторам сайта.

Зачем ограничивать активацию лицензии по ролям пользователей

Обычно лицензия плагина привязана к количеству активаций или доменов, но не учитывает, кто именно из пользователей активирует продукт. Если в проекте несколько администраторов и редакторов, некоторые из них могут случайно или намеренно использовать лицензию не по назначению. Ограничение по ролям позволяет:

• Контролировать, какие пользователи могут активировать лицензию.
• Минимизировать риск пиратского использования ключа.
• Оптимизировать управление лицензиями, разделяя права на разные группы пользователей.

Кроме того, такой подход полезен при предоставлении плагинов клиентам, где необходимо разграничение по ролям без участия разработчика.

Как реализовать проверку роли пользователя при активации лицензии

Для начала нужно определить, где именно проходит активация лицензии — чаще всего это AJAX-запрос или REST API вызов. В момент обработки запроса можно проверить текущего пользователя и его роль, а затем решить, разрешать активацию или нет.

Рассмотрим пример функции wplicense_check_user_role_for_activation(), которую можно использовать в хуке обработки активации лицензии:

function wplicense_check_user_role_for_activation() {
    // Получаем текущего пользователя
    $current_user = wp_get_current_user();

    // Разрешенные роли для активации
    $allowed_roles = array('administrator', 'editor');

    // Проверяем роли пользователя
    if (array_intersect($allowed_roles, $current_user->roles)) {
        // Роль подходит — продолжаем активацию
        return true;
    } else {
        // Роль не подходит — возвращаем ошибку
        wp_send_json_error(array('message' => 'У вас нет прав для активации лицензии.'));
        wp_die();
    }
}

Вызовите эту функцию в начале процесса активации лицензии, чтобы сразу отсеять неподходящих пользователей.

Интеграция с AJAX-обработчиком активации

Если активация лицензии происходит через AJAX, добавьте проверку в обработчик, например:

add_action('wp_ajax_wplicense_activate_license', 'wplicense_activate_license_ajax');

function wplicense_activate_license_ajax() {
    if (!wplicense_check_user_role_for_activation()) {
        return; // Уже отправлена ошибка внутри функции
    }

    $license_key = sanitize_text_field($_POST['license_key']);
    // Логика проверки и активации лицензии

    wp_send_json_success(array('message' => 'Лицензия успешно активирована.'));
    wp_die();
}

Настройка разрешенных ролей через опции

Для более гибкого управления добавим возможность менять список ролей в настройках плагина:

function wplicense_get_allowed_roles() {
    $default_roles = array('administrator', 'editor');
    $roles = get_option('wplicense_allowed_roles', $default_roles);
    if (!is_array($roles) || empty($roles)) {
        $roles = $default_roles;
    }
    return $roles;
}

function wplicense_check_user_role_for_activation() {
    $current_user = wp_get_current_user();
    $allowed_roles = wplicense_get_allowed_roles();
    if (array_intersect($allowed_roles, $current_user->roles)) {
        return true;
    } else {
        wp_send_json_error(array('message' => 'У вас нет прав для активации лицензии.'));
        wp_die();
    }
}

Таким образом, администратор сайта сможет задать разрешенные роли через интерфейс настроек плагина.

Практические советы и рекомендации

1. Убедитесь, что проверка роли происходит до выполнения основной логики активации. Это снизит нагрузку и предотвратит нежелательные действия.

2. Используйте nonce и другие средства безопасности при работе с AJAX и REST API. Это защитит от CSRF-атак.

3. Рассмотрите возможность добавления логирования попыток активации лицензий неавторизованными ролями. Это поможет выявить потенциальные злоупотребления.

4. Тестируйте работу ограничения на разных ролях с реальными пользователями. Важно убедиться, что нужные пользователи не теряют доступ случайно.

Интеграция с WPShop и дополнительный функционал

Если вы используете инструменты от WPShop, например, WPGPT для генерации кода или Clearfy Pro для оптимизации сайта, то можно интегрировать проверку ролей с их системами безопасности и автоматизации.

Например, в Clearfy Pro можно добавить пользовательские правила безопасности, которые дополнят проверку на уровне лицензий, что повысит общую защиту вашего плагина.

Выводы

Ограничение активации лицензии WordPress плагина по ролям пользователей — это эффективный способ повысить контроль над распространением продукта и защитить его от несанкционированного использования. Реализация данной функции не требует сложных изменений и легко интегрируется в существующие лицензирующие системы. Используйте примеры из статьи, чтобы быстро настроить эту функциональность и обеспечить безопасность своего плагина.