Partindo do pressuposto de que o usuário terá sempre o role "Author", você pode restringir a biblioteca de media usando o action chamado pre_get_posts.
Para efeitos didáticos, actions - de maneira bem simples - são coisas que ocorrem na terra do WP. Você pode fazer o gancho (hook, em inglês) de alguns métodos nesses actions, para garantir que o referido método ocorra no momento dessa ação. Estamos interessados no pre_get_posts porque o WP, para preencher a página da biblioteca com as imagens, faz uma consulta buscando posts que tem imagens. O pulo do gato está em, antes dessa consulta ser feita (por isso o prefixo "pre"), a gente incluir uma alteração nos parâmetros dessa consulta, restringindo por autor. Em termos de código, isso se traduz em
add_action('pre_get_posts', 'restringir_biblioteca' );
function restringir_biblioteca($wp_query_obj){
global $current_user, $pagenow;
if(!is_a($current_user, 'WP_User')){
return;
}
if ('admin-ajax.php' != $pagenow or $_REQUEST['action'] != 'query-attachments'){
return;
}
if(!current_user_can('manage_media_library')){
$wp_query_obj->set('author', $current_user->ID);
return;
}
}
As duas primeiras comparações são feitas para garantir que o usuário é um usuário, que estamos na página do admin do WP e de que estamos na biblioteca (query-attachments). O segredo mora na terceira comparação: Por padrão, o usuário de role "Author" não pode administrar toda a biblioteca de mídia (ou, em inglês, manage the media library - eis o nome da capability). Por isso, !current_user_can('manage_media_library')
vai ser true
. Nesse momento, é dito para o objeto da WP_Query
, que mais um parâmetro deve ser passado pra ele, isto é, o ID
do usuário (ou "Author") em questão. Como foi usado pre_get_posts, essa adição é feita, e logo em seguida, a consulta é feita. Isso faz com que apenas as imagens daquele autor em específico apareçam na biblioteca.
ADENDO
Como que você quer que cada autor administre apenas a sua própria vitrine, eu suponho que seja interessante que os autores também só possam visualizar os seus próprios posts, e os de mais ninguém (por padrão, o WP deixa que o "Author" visualise - mas não edite - posts de outros autores. Meu próximo método elimina essa funcionalidade). Para isso, pode-se utilizar a action chamada parse_query. Existem outras maneiras de se fazer isso, e essa não é a mais eficiente, mas já resolve o problema.
A lógica é basicamente a mesma que a anterior. Eu verifico que o usuário ("Author") não tem poderes do role "Editor" e, portanto, modifico a query para filtrar apenas os posts que ele criou. Segue
add_action('parse_query', 'restringe_posts' );
function restringe_posts( $wp_query ){
if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/upload.php' ) !== false || strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/edit.php' ) !== false ) {
if (!current_user_can('level_5' )){
global $current_user;
$wp_query->set('author', $current_user->id);
}
}
}
EDIT
Pra restringir mais ainda o resultado, você pode atribuir outros valores pra query. Isso é feito usando-se novamente do método set()
. Busquei em seu código fonte, e o método só aceita um par de valores por vez, e não um array, como seria mais interessante. Portando, você deve chamá-lo novamente. Para o caso de post_type => product
, basta você incluir
$wp_query_obj->set('post_type', 'product');
e
$wp_query->set('post_type', 'product');
em cada um dos dois métodos, respectivamente, logo abaixo da primeira ocorrência do método set()
. Você pode incluir não só o parâmetro post_type
, mas sim todos os que a WP_Query permite.