Définition simple
Une capacité WordPress représente une permission élémentaire accordée à un rôle ou à un utilisateur.
Objectif et usage
Une capacité WordPress représente une permission contrôlée pour une opération, comme modifier une publication ou gérer une option.
Comment ça fonctionne ?
Les rôles et permissions utilisateur déterminent les capacités disponibles ; certains contrôles tiennent aussi compte de l’objet précis et de son propriétaire.
Exemple et vérification
Pour une fonction d’administration, vérifier la capacité requise côté serveur plutôt que se contenter de cacher le bouton dans l’interface.
Points d’attention
Le nom d’un rôle ne suffit pas à connaître toutes les permissions si des extensions ont modifié ses capacités. Un nonce n’est pas une autorisation à lui seul.
En résumé
Le contrôle doit porter sur l’opération et l’objet concernés, avec les capacités réellement accordées.