Lorsqu’un utilisateur est connecté à WordPress, il est possible d’accéder aux données de l’utilisateur grâce à la fonction wp_get_current_user() qui renvoie un objet « utilisateur » permettant d’accéder à ses propriétés.  Il est possible de tester si nous sommes en présence d’un utilisateur via la fonction is_user_logged_in().  A noter que toutes les informations concernant l’utilisateur sont disponibles après l’action « init » 

Chaque rôle utilisateur ayant des capacités différentes, il est souvent utile de recourir à la fonction current_user_can(‘capacité’) pour tester le niveau d’autorisation d’un utilisateur connecté. Par exemple, current_user_can(‘manage_options’) renverra « true » uniquement pour un administrateur.

Pour permettre à vos visiteurs de vous connecter sans passer par le back-office, la fonction wp_login_form permet d’afficher un formulaire de connexion tout en paramétrant notamment l’url de redirection après connexion.