Que los usuarios no vean otros sitios

[jota2]

Hola
¿En un multisite cómo puedo hacer para que los usuarios no vean nada de los otros sitios que hay dentro?
Se trata de un multisite que no es accesible al público (es totalmente privado) y necesito que cada usuario que doy de alta sólo pueda ver su sitio. Ahora mismo no pueden operar nada más que en el sitio en el que está dado de alta pero poniendo la url de otros sitios pueden ver lo que hay.

Gracias.

[darchy]

pero te refieres a que el usuairo de subdominio1.dominio.es pueden teclear

subdominio2.dominio.es

y ver lo que hay , o a que puede teclear

subdominio2.dominio.es/wp-admin y ver el panel de control?

si es lo segundo , es porque les has hecho usuarios de todos los bogs, no solo del suyo, si es lo primero... pues logicamente si esta online el sitio cualquiera (incluidos los robots de google & cia) que escriba subdominio1.dominio.es o subdominio2.dominio.es o subdominio3.dominio.es ... podrá ver los contenidos.

si quieres que sean totalmente privados tendras que poner el frontpage protegido con contaseña, o bloqueando las ips por htaccess o algo de eso.

[jota2]

Muchas gracias por contestar. Se trata del primer caso: Todos los sitios son privados y lo tengo puesto para que no lo rastreen los buscadores pero el problema es que los usuarios pueden ver los otros sitios. Probaré la solución que me comentas.
Gracias de nuevo.

Iniciado por darchy

pero te refieres a que el usuairo de subdominio1.dominio.es pueden teclear

subdominio2.dominio.es

y ver lo que hay , o a que puede teclear

subdominio2.dominio.es/wp-admin y ver el panel de control?

si es lo segundo , es porque les has hecho usuarios de todos los bogs, no solo del suyo, si es lo primero... pues logicamente si esta online el sitio cualquiera (incluidos los robots de google & cia) que escriba subdominio1.dominio.es o subdominio2.dominio.es o subdominio3.dominio.es ... podrá ver los contenidos.

si quieres que sean totalmente privados tendras que poner el frontpage protegido con contaseña, o bloqueando las ips por htaccess o algo de eso.

[ArturoGallegos]

Siento que hay una mejor forma aunque no me doy una idea clara de como implementarla ya que nunca he hecho un sitio asi y no se como lo tengas acomodado.

Ami se me ocurre que antes de cargar el sitio compruebes si el usuario esta logeado, si es asi verificas que sea el dueño/propietario del blog en cuestion, caso contrario envias un mensaje de "Ups! parece que intencas acceder aun lugar prohibido"

esto lo puedes hacer con

Código PHP:

function check_user(){
//aqui tu codigo para verificar al usuario
}
add_action('init','check_user',1);
 

Como dije no me doy una idea como verificarlo, pero con esta funcion puedes validar datos antes de cargar el sitio y si lo requiere muestras un mensaje de advertencia o lo mandas a otro lado.

[jota2]

Iniciado por ArturoGallegos

Siento que hay una mejor forma aunque no me doy una idea clara de como implementarla ya que nunca he hecho un sitio asi y no se como lo tengas acomodado.

Ami se me ocurre que antes de cargar el sitio compruebes si el usuario esta logeado, si es asi verificas que sea el dueño/propietario del blog en cuestion, caso contrario envias un mensaje de "Ups! parece que intencas acceder aun lugar prohibido"

esto lo puedes hacer con

Código PHP:

function check_user(){
//aqui tu codigo para verificar al usuario
}
add_action('init','check_user',1);
 

Como dije no me doy una idea como verificarlo, pero con esta funcion puedes validar datos antes de cargar el sitio y si lo requiere muestras un mensaje de advertencia o lo mandas a otro lado.

Me gusta tu idea.
Lo que me has mandado creo que podría valer para discriminar por rol y sitio ¿Verdad? Por aclarar tu duda, lo que necesito es que un autor de mimultisitio.com/subsitio1 no pueda ver ni entrar en mimultisitio.com/subsitio2
Muchas gracias.

[ArturoGallegos]

Así es, básicamente la idea es comparar algún ID de usuario, nick, roll o cualquier cosa que te permita diferenciar a quien pertenece para dar o no el acceso.

Yo no estoy muy familiarizado con el multisite por ende no conozco detalladamente como podrías identificarlo pero seguro se te ocurrirá algo.

[TMeister]

Algo así puede ayudarte.

Código PHP:

function check_my_user(){
    global $current_user;
    get_currentuserinfo();
 
    if( is_user_logged_in() ){
 
        if( is_user_member_of_blog( $current_user->ID ) ){
 
            //Es miembro del sitio actual
 
        }else{
 
            //No es miembro del sitio actual
            //enviar a otro lado.
 
        }
 
    }else{
 
        //No esta logueado
        //redirect a otro lado.
 
    }
}
 
add_action('init', 'check_my_user');
 

[jota2]

Gracias. Es lo que necesito pero lo he puesto en el header de cada tema en todos los sitios de mi multisite y no me saca ningún mensaje...

Código PHP:

function check_my_user(){
    global $current_user;
    get_currentuserinfo();
 
    if( is_user_logged_in() ){
 
        if( is_user_member_of_blog( $current_user->ID ) ){
 
            echo "OK";//Es miembro del sitio actual
 
        }else{
 
           echo "NO TIENE PERMISO PARA ACCEDER A ESTE SITIO"; //No es miembro del sitio actual
            //enviar a otro lado.
 
        }
 
    }else{
 
        echo "NO ESTÁ LOGEADO";
 
    }
}
 
add_action('init', 'check_my_user');
 

Sigo probando a ponerlo en otro sitio.

[darchy]

ponlo en functions

[jota2]

Gracias a todos.
Finalmente lo he conseguido con este código:

Código PHP:

  ////REDIRECCIÓN SI NO ERES USUARIO DEL SITIO
    global $current_user;
    get_currentuserinfo();
 
    if ( is_user_member_of_blog( $current_user->ID ) ) {
       
    } else {
wp_logout();
$redirect_to = esc_url( network_site_url( 'wp-login.php?action=invalid_username', 'invalid_username' ) );
wp_safe_redirect( $redirect_to );
break;
    } 
   

Ahora tendré que hacer que se inserte automáticamente en todos los temas... quizás con un plugin???

[TMeister]

En ese caso debes usar un MU Plugin (Must Use Plugin) http://codex.wordpress.org/Must_Use_Plugins este tipo de plugin se ejecutan automaticamente en la instalacion de WordPress y no es visible en la interface del administrador para que pueda desactivarlo/borrarlo.

Asi mismo, si es una instalacion MultiSite se ejecuta en cada blog existente y nuevos.

[jota2]

Iniciado por TMeister

En ese caso debes usar un MU Plugin (Must Use Plugin) http://codex.wordpress.org/Must_Use_Plugins este tipo de plugin se ejecutan automaticamente en la instalacion de WordPress y no es visible en la interface del administrador para que pueda desactivarlo/borrarlo.

Asi mismo, si es una instalacion MultiSite se ejecuta en cada blog existente y nuevos.

Muchas gracias, lo pruebo porque tiene buena pinta.