WordPress: so erstelle ich eine private Homepage für die Familie und den Freundeskreis

1. Allgemeinen Zugriff auf die Inhalte unterbinden: Besucher muss angemeldet sein
2. Neue Rolle „Family & Friends“ erstellen: als Admin können wir manuell Abonnenten (die keine Berechtigungen haben) in die neue Rolle umziehen

Wir installieren das Plugin Members und kümmern uns um die Einstellungen davon:

• Enable Private Site: anhaken – wir möchten, dass nur angemeldete Nutzer die Inhalte sehen können, daher sollen unangemeldete Nutzer auf die Anmelde-Seite umgeleitet werden, egal welche Seite sie ansteuern
• REST API: anhaken – sonst lassen sich Beiträge und Seiten auch ohne Anmeldung über die Schnittstelle /wp-json/ abrufen
• Disable Feed: anhaken – andere Personen oder Dienste sollen keine Informationen über die Inhalte erhalten

Die anderen voreingestellten Parameter können so bleiben.

Wir erstellen also eine Capability namens oooooxooooo und weisen sie der Rolle „Family & Friends“ zu, bzw. auch der Admin-Rolle. Sollten auf der WordPress-Installation auch andere Rollen besetzt sein (Redakteur, ..), dann kannst du die Capability auch diesen Rollen zuweisen. Jedenfalls NICHT der Rolle „Subscriber“ (Abonnent) vergeben!

Besucher, die sich anmelden aber nicht die erforderlichen Berechtigungen haben, sollten nicht einfach eine weiße Seite zu sehen bekommen oder irgendeine Fehlermeldung. Es ist viel besser, diesen Personen eine Seite anzuzeigen, auf der wir angeben, dass sie keine Berechtigung haben und sich ggf. an den Homepage-Betreiber wenden sollen. Ein zusätzlicher Hinweis für Facebook-User, die das Facebook-Login zum ersten Mal nutzen und deshalb keine Berechtigung haben ist auch sinnvoll.

• Eine neue App erstellen: App-Name + Kontakt-E-Mail, als Anwendungsfall „Facebook Login“ wählen
• Facebook Login anpassen: Berechtigung „email“ hinzufügen und die gültige OAuth-Redirect-URI eintragen, die das Plugin anzeigt (die Website muss per HTTPS erreichbar sein)
• Einstellungen > Allgemeines: App-Domain, URL der Datenschutzerklärung, der Nutzungsbedingungen und der Anleitung zur Datenlöschung, Kategorie und App-Symbol eintragen; Plattform hinzufügen -> Website -> URL eingeben (speichern)
• Damit sich nicht nur Personen mit einer Rolle in der App anmelden können: Unternehmensverifizierung und App-Prüfung durchlaufen, danach die App vom Entwicklungsmodus auf „Live“ schalten
• App-ID und App-Geheimcode kopieren und in WP einfügen

Damit das Plugin tut was wir wollen, müssen wir folgendes einstellen:

1. Daten aus der Facebook App kopieren und in das Plugin eintragen
2. Registrierungen und Anmeldungen sollen erlaubt sein (in Nextend: Allgemein > Membership > Enabled)
3. Die sich über Netzwerke verbindenden User erhalten zunächst die Role „Abonnent“ (Subscriber) – das ist die Standardrolle für neue Benutzer, die wir unter Einstellungen > Allgemein zur Sicherheit noch einmal prüfen: sicher ist sicher!

Wenn ein neuer Facebook-User sich registriert, möchten wir auch informiert werden, um die Berechtigungen, zu ändern (oder nicht, wenn es sich nicht um erwünschte Personen handelt). Nextend verschickt dazu standardmäßig die WordPress-Benachrichtigung bei Neuregistrierungen, der Admin bekommt also eine E-Mail. In der Pro-Version lässt sich unter Registration notification sent to auch „Admin“ allein auswählen.

Wenn man möchte, dass Benutzer aus der Gruppe „Family & Friends“ bzw. solche die keine Admins sind (oder Admin-Berechtigungen haben), die Admin-Bar nicht sehen sollen, dann kann man diese entsprechend ausblenden. Dazu wird erneut in der functions.php Code hinzugefügt:

function remove_admin_bar() {
if( ! current_user_can('manage_options') && ! is_admin() ){
show_admin_bar(false);
}
}
add_action('after_setup_theme', 'remove_admin_bar');

Achtung: das bedeutet natürlich, dass diese Benutzer nicht ohne Weiteres in ihr Profil gelangen können und entsprechend ihre eigenen Daten nicht bearbeiten können. Dafür können wir aber in einem passenden Menü einen Eintrag hinzufügen z. B. „Profil bearbeiten“ der https://meine-website.tld/wp-admin/profile.php verlinkt.