User 是 WordPress 安装中拥有相应权限的访问账户。每个 WordPress 用户至少拥有一个用户名、密码和电子邮件地址。
一旦创建了用户账户,该用户即可使用 WordPress Admin(或编程方式)登录以访问 WordPress 功能和数据。WordPress 将 Users 存储在 users 表中。
角色与权限
您可以创建具有自身权限集的新角色。还可以创建自定义权限并将其分配给现有角色或新角色。
在 WordPress 中,开发人员可以利用用户角色来限制账户可执行的操作集。
最小权限原则
WordPress 遵循最小权限原则,即仅赋予用户执行所需工作所必需的唯一权限。在可能的情况下,您应通过创建适当的角色并在执行敏感任务前检查权限来遵循这一做法。