在当前的 WordPress 生态中，很多网站（如会员中心、商城、知识付费平台）都使用了高度前端化的设计。我们通过插件或定制代码，把用户的注册、登录、个人资料修改、以及核心业务操作等功能，全部搬到了网站的“前台”解决。

在这种深度定制的场景下，WordPress 默认那个带有左侧黑色菜单栏的“后台仪表盘（/wp-admin/）”就显得非常违和了。让普通订阅者或者初级会员误入后台，不仅体验极差，还有潜在暴漏网站核心设置和数据结构的安全风险。

因此我们需要进行 “防越权拦截”：一旦检测到普通用户企图进入 /wp-admin/，就立刻强制将他们踹回前台的某个指定页面去。

禁止访问后台的基础代码

实现这个功能非常简单，其本质就是利用 WordPress 后台初始化的钩子 admin_init 来做一次权限校验。

以下是一个最基础的拦截代码，你可以把它放到你主题的 functions.php 的合适位置：

function wpzhiku_restrict_admin() {
    // 条件 1: 检查当前用户有没有 'manage_options' 这个能力（通常只有管理员才会拥有这个能力来修改网站设置）
    // 条件 2: 排除后台发起 AJAX 请求的情况。因为很多前端插件提交数据依然需要通过 /wp-admin/admin-ajax.php
    
    if ( ! current_user_can( 'manage_options' ) && ( ! wp_doing_ajax() ) ) {
        
        // 如果不是管理员，且不是 Ajax 异步通讯，强制把这个人重定向到我们网站前台的用户中心页面
        wp_redirect( home_url( '/uc/' ) ); // 假设你的前台用户中心别名是 /uc/
        
        exit; // 重定向后必须马上 exit 中断后续脚本执行，这非常重要！
    }
}
add_action( 'admin_init', 'wpzhiku_restrict_admin', 1 );

提示：旧版代码中常常用 $_SERVER['PHP_SELF'] != '/wp-admin/admin-ajax.php' 来判断，在现代的 WordPress 开发规范里，直接使用系统内置的 wp_doing_ajax() 函数会更加健壮和安全。

进阶实战场景：允许多个不同的角色进入后台

基础代码中的 current_user_can( 'manage_options' ) 只放行了巅峰管理员。但如果您的网站里有“特约作者”或“订单客服”，你也只允许**管理员、作者、以及客服（shop_manager）** 这三种人能够进入后台，其他人一律拦截呢？

为了做到这点，我们只需要改变判断逻辑，让判断的权限粒度更细，或者利用一个权限数组来放行特定的核心能力组合：

function wpzhiku_advanced_restrict_admin() {
    // 依然要放行所有的 ajax 请求
    if ( wp_doing_ajax() ) {
        return;
    }
    
    // 我们设定：只要当前用户拥有下面其中一项核心能力，就属于“内部员工”，允许通行！
    $allowed_caps = array(
        'manage_options',   // 管理员拥有
        'edit_others_posts',// 编辑拥有
        'publish_posts',    // 作者拥有
        'manage_woocommerce', // 假设的商城客服拥有的能力
    );
    
    $can_access = false;
    foreach( $allowed_caps as $cap ) {
        if ( current_user_can( $cap ) ) {
            $can_access = true;
            break; // 只要命中一个权限，立即判定合法，跳出循环
        }
    }
    
    // 如果没有上面列举的任何一个高级权限，说明你是普通老百姓，滚回前台去...
    if ( ! $can_access ) {
        // 跳转到商城首页或者个人中心
        wp_redirect( home_url( '/my-account/' ) ); 
        exit;
    }
}
add_action( 'admin_init', 'wpzhiku_advanced_restrict_admin', 1 );

通过这几行简短的代码，你就能牢牢守住 WordPress 后台的这最后一道大门，为用户提供极其统一和沉浸的前端交互体验。