User Switching

FAQ

¿Este plugin funciona con PHP 8?

Yes, it’s actively tested and working up to PHP 8.1.

¿Qué significa «desconectar»?

Al apagar los registros, sales de tu cuenta, pero conservas tu ID de usuario en una cookie de identificación para que puedas volver atrás sin tener que volver a acceder de nuevo manualmente. Es similar a cambiar a ningún usuario y poder volver a cambiar.

El enlace Desconectar se puede encontrar en el menú de tu perfil en la barra de herramientas de WordPress. Una vez que hayas desconectado, verás un enlace Volver a cambiar en la pantalla de acceso y en el pie de página de tu sitio.

¿Funciona este plugin con WordPress multisitio?

Sí, y también podrás cambiar de usuario desde la pantalla de usuarios en la administración de la red.

¿Este plugin funciona con WooCommerce?

Yes, and you’ll also be able to switch users from various WooCommerce administration screens.

¿Este plugin funciona con BuddyPress?

Sí, y también podrás cambiar entre usuarios desde las pantallas de perfil de miembro y la pantalla del listado de miembros.

¿Este plugin funciona con bbPress?

Sí, y también podrás cambiar usuarios desde las pantallas de los perfiles de miembros.

¿Funcionará este plugin si mi sitio está usando un plugin de identificación de dos factores?

Si, la mayoría de las veces.

Una excepción que conozco es Duo Security. Si estás utilizando este plugin, debes instalar el plugin complementario User Switching for Duo Security que evitará que aparezca la solicitud de identificación de dos factores cuando cambies de usuario.

¿Qué capacidad necesita un usuario para poder cambiar de cuenta?

A user needs the edit_users capability in order to switch user accounts. By default only Administrators have this capability, and with Multisite enabled only Super Admins have this capability.

¿Se puede otorgar la capacidad de cambiar de cuenta a otros usuarios o perfiles?

Sí. La meta capacidad switch_users se puede otorgar explícitamente a un usuario o una función para permitirles cambiar de usuario independientemente de si tienen o no la capacidad edit_users. A efectos prácticos, el usuario o perfil también necesitará la capacidad list_users para poder acceder al menú usuarios en el área de administración de WordPress.

add_filter( 'user_has_cap', function( $allcaps, $caps, $args, $user ) {
    if ( 'switch_to_user' === $args[0] ) {
        if ( my_condition( $user ) ) {
            $allcaps['switch_users'] = true;
        }
    }
    return $allcaps;
}, 9, 4 );

Ten en cuenta que esto debe suceder antes de la propia capacidad de cambio del filtro del de usuario, de ahí la prioridad del 9.

¿Se puede denegar a los usuarios la posibilidad de cambiar de cuentas?

Sí. Las capacidades del usuario en WordPress se pueden configurar en false para denegarlas a un usuario. Negar la capacidad de switch_users evita que el usuario cambie usuarios, incluso si tiene la capacidad edit_users.

add_filter( 'user_has_cap', function( $allcaps, $caps, $args, $user ) {
    if ( 'switch_to_user' === $args[0] ) {
        if ( my_condition( $user ) ) {
            $allcaps['switch_users'] = false;
        }
    }
    return $allcaps;
}, 9, 4 );

Ten en cuenta que esto debe suceder antes de la propia capacidad de cambio del filtro del de usuario, de ahí la prioridad del 9.

¿Puedo añadir un enlace personalizado «Cambiar a» a mi propio plugin o tema?

Sí. Usa el método user_switching::maybe_switch_url() para esto. Se encarga de la identificación y devuelve una URL con nonce protegido para que el usuario actual cambie a la cuenta de usuario proporcionada.

if ( method_exists( 'user_switching', 'maybe_switch_url' ) ) {
    $url = user_switching::maybe_switch_url( $target_user );
    if ( $url ) {
        printf(
            '<a href="%1$s">Switch to %2$s</a>',
            esc_url( $url ),
            esc_html( $target_user->display_name )
        );
    }
}

Este enlace también funciona para volver al usuario original, pero si deseas un enlace explícito para esto, puedes usar el siguiente código:

if ( method_exists( 'user_switching', 'get_old_user' ) ) {
    $old_user = user_switching::get_old_user();
    if ( $old_user ) {
        printf(
            '<a href="%1$s">Switch back to %2$s</a>',
            esc_url( user_switching::switch_back_url( $old_user ) ),
            esc_html( $old_user->display_name )
        );
    }
}

¿Puedo determinar si el usuario actual ha cambiado a su cuenta?

Sí. Usa la función current_user_switched() para esto.

if ( function_exists( 'current_user_switched' ) ) {
    $switched_user = current_user_switched();
    if ( $switched_user ) {
        // User is logged in and has switched into their account.
        // $switched_user is the WP_User object for their originating user.
    }
}

¿Este plugin permite que un usuario inculpe a otro por una acción?

Posiblemente sí, pero User Switching incluye algunas protecciones de seguridad para esto y hay más precauciones que puedes tomar como administrador del sitio:

• El cambio de usuario almacena el ID del usuario de origen en la nueva sesión para el usuario al que haya cambiado. Aunque esta sesión no persiste por defecto, cuando posteriormente vuelven a cambiar, habrá un registro de este ID si tu servidor MySQL tiene activado el registro de consultas.
• El cambio de usuario almacena el nombre de acceso del usuario de origen en una cookie de identificación (consulta la declaración de privacidad para más información). Si los registros de acceso de tu servidor almacenan datos de cookies, habrá un registro de este nombre de acceso (junto con la dirección IP) para cada solicitud de acceso.
• Puedes instalar un plugin de seguimiento de auditoría como Simple History, WP Activity Log o Stream. Todos ellos tienen compatibilidad incorporada para User Switching y todos registran una entrada cuando un usuario cambia a otra cuenta.
• User Switching desencadena una acción cuando un usuario cambia de cuenta, se desconecta o vuelve a cambiar (ver a continuación). Puedes usar estas acciones para realizar registros adicionales por motivos de seguridad, dependiendo de tus requisitos.

Uno o más de los anteriores deberían permitirte correlacionar una acción con el usuario de origen cuando un usuario cambia de cuenta, si te es necesario.

Ten en cuenta que incluso sin el plugin User Switching en uso, cualquier usuario que tenga la capacidad de editar a otro usuario aún puede seguir enmarcando a otro usuario para una acción, por ejemplo, cambiando su contraseña y accediendo manualmente en esa cuenta. Si te preocupa que los usuarios abusen de otros, debes tener mucho cuidado al otorgar derechos administrativos a los usuarios.

¿Pueden los administradores habituales en instalaciones multisitio cambiar de cuenta?

No. Esto puede ser activado mediante la instalación del plugin User Switching for Regular Admins.

¿Puedo cambiar de usuario directamente desde la barra de herramientas de administración?

Yes, there’s a third party add-on plugin for this: Admin Bar User Switching.

¿Se llama a alguna acción del plugin cuando un usuario cambia de cuenta?

Sí. Cuando un usuario cambia a otra cuenta, se llama al gancho switch_to_user:

/**
 * Fires when a user switches to another user account.
 *
 * @since 0.6.0
 * @since 1.4.0 The `$new_token` and `$old_token` parameters were added.
 *
 * @param int    $user_id     The ID of the user being switched to.
 * @param int    $old_user_id The ID of the user being switched from.
 * @param string $new_token   The token of the session of the user being switched to. Can be an empty string
 *                            or a token for a session that may or may not still be valid.
 * @param string $old_token   The token of the session of the user being switched from.
 */
do_action( 'switch_to_user', $user_id, $old_user_id, $new_token, $old_token );

Cuando un usuario vuelve a su cuenta de origen, se llama al gancho switch_back_user:

/**
 * Fires when a user switches back to their originating account.
 *
 * @since 0.6.0
 * @since 1.4.0 The `$new_token` and `$old_token` parameters were added.
 *
 * @param int       $user_id     The ID of the user being switched back to.
 * @param int|false $old_user_id The ID of the user being switched from, or false if the user is switching back
 *                               after having been switched off.
 * @param string    $new_token   The token of the session of the user being switched to. Can be an empty string
 *                               or a token for a session that may or may not still be valid.
 * @param string    $old_token   The token of the session of the user being switched from.
 */
do_action( 'switch_back_user', $user_id, $old_user_id, $new_token, $old_token );

Cuando un usuario se apaga, se llama al gancho switch_off_user:

/**
 * Fires when a user switches off.
 *
 * @since 0.6.0
 * @since 1.4.0 The `$old_token` parameter was added.
 *
 * @param int    $old_user_id The ID of the user switching off.
 * @param string $old_token   The token of the session of the user switching off.
 */
do_action( 'switch_off_user', $old_user_id, $old_token );

Además, User Switching respeta los siguientes filtros del núcleo de WordPress cuando corresponde:

• login_redirect when switching to another user.
• logout_redirect when switching off.

¿Aceptas donaciones?

Estoy aceptando patrocinios a través del programa de patrocinadores de GitHub y cualquier apoyo que puedas ofrecer me ayudará a mantener este plugin y que siga siendo gratis para todos.