用户
用户是在 WordPress安装中具有相应功能的访问帐户。每个 WordPress 用户至少都有一个用户名、密码和电子邮件地址。
创建用户帐户后,该用户可以使用 WordPress 管理员(或以编程方式)登录来访问 WordPress 功能和数据。WordPress 将用户存储在users
表中。
角色和能力
您可以创建具有自己的一组功能的新角色。还可以创建自定义功能并将其分配给现有角色或新角色。
在 WordPress 中,开发人员可以利用用户角色来限制帐户可以执行的操作集。
最小权限原则
WordPress 遵循最小权限原则,即仅授予用户执行所需工作所必需的权限。您应该尽可能遵循这一指导原则,在适当的情况下创建角色并在执行敏感任务之前检查功能。