WooCommerce: как запретить отмену заказа по ролям пользователей

Диагностика задачи: зачем ограничивать отмену заказов по ролям

Часто в интернет-магазинах на WooCommerce возникает необходимость ограничить права пользователей на отмену заказов. Например, администраторы и менеджеры должны иметь возможность отменять заказы при необходимости, а покупатели — нет. Или наоборот: оптовые клиенты могут отменять заказы, а розничные — нет.

В стандартном WooCommerce такой функционал отсутствует, отмену заказов могут производить покупатели через личный кабинет без ограничений. Это может привести к путанице, потере данных о продажах и проблемам с обработкой заказов.

Как проверить, что отмена заказов доступна всем пользователям

1. Зайдите под учётной записью покупателя на сайт.
2. Перейдите в раздел «Мои заказы» и выберите любой заказ в статусе «Обрабатывается» или «В ожидании оплаты».
3. Проверьте, есть ли кнопка «Отменить заказ».

Если кнопка есть, значит отмена доступна покупателям без ограничений.

Пошаговое решение: запрет отмены заказа по ролям через код

Самый надёжный и лёгкий способ — отключить кнопку отмены заказа в личном кабинете и запретить обработку отмены на сервере. Для этого нужно добавить кастомный код в functions.php вашей темы или в плагин для сниппетов.

1. Скрываем кнопку «Отменить заказ» для определённых ролей

add_filter('woocommerce_my_account_my_orders_actions', 'disable_cancel_order_button_by_role', 10, 2);
function disable_cancel_order_button_by_role($actions, $order) {
    // Получаем текущего пользователя
    $user = wp_get_current_user();
    // Массив ролей, которым разрешена отмена заказа
    $allowed_roles = array('administrator', 'shop_manager');
    // Проверяем роль пользователя
    if (!array_intersect($allowed_roles, $user->roles)) {
        if (isset($actions['cancel'])) {
            unset($actions['cancel']); // Убираем кнопку отмены
        }
    }
    return $actions;
}

2. Блокируем отмену заказа на сервере для запрещённых ролей

add_action('woocommerce_order_status_cancelled', 'prevent_unauthorized_order_cancel', 10, 1);
function prevent_unauthorized_order_cancel($order_id) {
    $order = wc_get_order($order_id);
    $user = wp_get_current_user();
    $allowed_roles = array('administrator', 'shop_manager');
    // Проверяем, кто инициировал отмену
    if (!array_intersect($allowed_roles, $user->roles)) {
        // Отмена не разрешена, восстанавливаем статус заказа
        $order->update_status('processing');
        wp_die('Отмена заказа недоступна для вашей роли.');
    }
}

Как проверить, что ограничение работает

1. Залогиньтесь под пользователем с ролью, не включённой в $allowed_roles (например, покупатель).
2. Перейдите в «Мои заказы» и убедитесь, что кнопка «Отменить заказ» отсутствует.
3. Попробуйте вручную отменить заказ (например, через прямой запрос). Должно появиться сообщение об ошибке, а статус заказа не изменится.
4. Залогиньтесь под администратором или менеджером и проверьте, что отмена доступна.

Частые ошибки и их исправление

• Кнопка отмены не скрывается: проверьте, что фильтр woocommerce_my_account_my_orders_actions не переопределяется в используемой теме или плагинах. Попробуйте добавить код с более высоким приоритетом.
• Отмена заказа всё равно происходит: хук woocommerce_order_status_cancelled срабатывает уже после изменения статуса. Чтобы предотвратить отмену, лучше использовать хук woocommerce_before_order_object_save или фильтры, блокирующие смену статуса на «отменён».
• Пользователь получает ошибку без объяснения: используйте wp_die() с понятным сообщением, чтобы пользователи понимали причину отказа.

Практические советы по безопасности и производительности

• Не полагайтесь только на скрытие кнопки в интерфейсе — обязательно блокируйте отмену на сервере.
• Ограничивайте права пользователей через роли и капабилити, а не через пользовательские мета — это надежнее и проще.
• Кэширование страниц личного кабинета может мешать отображению актуальных кнопок — используйте исключения для страниц WooCommerce.

Сравнение вариантов реализации ограничения отмены заказов