WordPress 會員權限控制指南：依角色管理瀏覽權限

WordPress 會員權限控制：真正的考題是「分層」，不在「鎖不鎖」

以一個線上課程電商的會員制情境為例：站方想把批發價格頁鎖給登入的經銷商看，聽起來很單純對吧？把頁面設個密碼、或把它從選單拿掉就好。但實際上線後常會發現事情沒那麼簡單：零售客人誤闖進去看到批發價會崩潰、沒登入的經銷商找不到入口在哪、更尷尬的是 Google 把那個頁面索引出去，等於在搜尋結果裡開了一張公開報價單。

換句話說，會員權限的核心從來都在「誰、在什麼狀態下、能看到什麼」這三個維度，單純討論「鎖或不鎖」會把問題扁平化。這篇要談的就是怎麼用 Ultimate Member 這套外掛，把 WordPress 從一個人人平等的公開部落格，改造成一棟有門禁、有樓層、有訪客名牌的會員大樓。

先用一段話給你整篇文章的重點：WordPress 內建的角色機制管的是「後台能做什麼」，它原生不管「前台能看見什麼」；要真正做到依角色、依登入狀態去限制頁面與內容的瀏覽，你需要的是一層「內容限制」（Content Restriction），而 Ultimate Member 的 Access Control 模組就是來補這一層的。下面會帶你把三個層次分清楚、走完實戰設定流程，再回答那個最容易被忘記的問題：被鎖起來的頁面，Google 到底看不看得到。

先把三個名詞分清楚：角色、能力、內容限制

很多人在搞會員權限的時候會卡關，真正的關卡往往出在把三件不同的事混在一起談，工具本身反倒簡單。下面用一個辦公大樓的比喻把它們拆開。

角色（Role）是名牌。系統管理員、編輯、作者、投稿者、訂閱者，這些是 WordPress 內建的角色，就像大樓裡掛著「員工」「訪客」「廠商」的不同識別證。Ultimate Member 還能讓你自訂角色，例如「經銷商」「VIP 會員」「一般會員」。

能力（Capability）是鑰匙。每一張名牌配了一串鑰匙，決定掛名牌的人「能做哪些動作」。能不能發文章、能不能審核別人的留言、能不能改外掛設定，這些都是能力。能力管的是動作，而且主要發生在後台（wp-admin）。

內容限制（Content Restriction）是門禁。就算每個人都帶著名牌、口袋裡有鑰匙，你還是可以規定：這間會議室只有掛「經銷商」名牌的人能進、那份文件只有登入的人能翻開。內容限制管的是看見，發生在前台。

這三層的關鍵差異在這張表：

層次	管的是	發生在哪裡	WordPress 原生支援？
角色 Role	身份分類（你是誰）	後台 + 前台	是（內建六種角色）
能力 Capability	能執行的動作	主要在後台	是（但分散在程式碼與選項裡）
內容限制 Content Restriction	能看見的內容	前台	否，需靠外掛

把這張表記住，後面所有的設定邏輯都會回到這三層。如果你想深入 WordPress 內建的角色與能力怎麼運作，可以另參考 WordPress 使用者角色與權限 這篇，把六種角色、常見能力、以及怎麼用外掛微調能力都拆解過了。這一篇的焦點會放在第三層，也就是「內容限制」。

用一個具體例子把三層串起來看。假設你站上有一個叫小明的會員，他的角色是「VIP 會員」（第一層，身份）。因為這個角色，他在後台擁有編輯自己文章的能力、但沒有刪除別人文章的能力（第二層，鑰匙）。來到前台，有一篇標了「限 VIP 會員」的文章，小明登入後能讀完整內容，而一個未登入的訪客點進去只會看到升級提示（第三層，門禁）。三層各司其職：身份決定他是誰、能力決定他能做什麼、內容限制決定他能看見什麼。Ultimate Member 主要補的是第三層，但它的自訂角色功能也會回頭幫你把第一層做得更細緻。

WordPress 內建的角色機制，到底夠不夠用？

這是最常被問到的問題：既然已經有角色了，為什麼還要裝 Ultimate Member？

答案通常很直接：看你賣的是什麼、會員制有多複雜。

如果你只是要區分「工作人員」和「一般讀者」，要工作人員能寫文章、讀者只能留言，那 WordPress 內建的角色加上一點能力微調就夠了，不需要再裝一套會員系統。這種情境下，你真正該看的是角色與能力管理。

但只要你的需求踩到下面任何一條，內建機制就會開始使不上力：

• 你要限制的是「看見」，跟「操作」無關。例如某篇文章只給付費會員看、某個下載連結只給登入者看。內建角色管不到前台的可見性。
• 你需要自訂角色與註冊流程。你想開一個「經銷商」角色，讓對方填表申請、人工審核通過才放行，這套流程 WordPress 原生沒有。
• 你要會員專屬的個人資料頁與會員名單。讓每個會員有自己的公開資料卡、讓訪客能瀏覽會員目錄。
• 你要整合社群登入。讓人用 Facebook、Google、或 LINE 一鍵登入註冊。

這幾條只要中一條，你就進入了「需要會員外掛」的地盤。而 Ultimate Member 之所以是這個地盤裡最多人裝的選項之一，是因為它把上面這些事打包成一套，而且核心功能免費（見 WordPress.org 上的 Ultimate Member 頁面）。至於註冊表單、登入頁這些流程端的細節，可以對照 用 Ultimate Member 架會員網站的完整流程 的步驟拆解，把會員系統的骨架一次建好。

換個方式想：內建角色是房子的戶籍謄本，Ultimate Member 是管家。戶籍謄本告訴你誰住在哪一戶，管家負責開門、查證件、帶客人到對的樓層。兩者是互補關係，可以疊著用，不必二選一。

Ultimate Member 之外，還有哪些選擇？

會員外掛這個地盤其實有幾套主流工具，它們各自擅長不同的事。選錯工具，等於還沒開始做分層就先卡在功能的形狀裡。下面這張表把四套最常被拿來比較的工具並排，幫你對照自己的需求落點。

外掛	最擅長	付費模式	適合誰
Ultimate Member	註冊流程、會員資料頁、內容限制三合一	核心免費，擴充付費	需要完整會員形象與社群感的站
Paid Memberships Pro	付費會員等級、訂閱週期、自動續約	核心免費，進階功能付費	靠會員費獲利、分級付費牆的站
Restrict Content Pro	純粹的內容限制，設定輕量	全付費	只想頁面分層、不想多一套會員系統的站
MemberPress	付費會員加課程與數位商品販售	全付費，功能最完整	做線上課程或數位商品販售的站

這張表要傳達的一個關鍵判斷是：你的會員是「免費分級」還是「付費分級」。如果你的會員不收錢，只是用角色把人分群（例如經銷商、員工、合作夥伴），Ultimate Member 的免費核心就綽綽有餘，重點擺在註冊流程與內容限制。如果你打算收會員費、做訂閱制，那付費等級與金流整合才是主戰場，這時候 Paid Memberships Pro 或 MemberPress 會更順手。

什麼情況下會毫不猶豫選 Ultimate Member？答案很明確：當客戶要的是一個「看得出有會員在這裡活動」的站，需要會員資料卡、會員目錄、讓會員彼此看得到彼此，Ultimate Member 是這幾套裡把這種社群感做得最完整的。反過來說，如果客戶只想要「把這十篇文章鎖起來，登入才能看」，連會員資料頁都不需要，會傾向用更輕量的工具，免得為了一道門裝了一整套管家系統。工具的重量，永遠要跟你真正要解的問題對等。

Ultimate Member 解的是第三層：前台的「誰能看見」

Ultimate Member 真正值得在會員專案裡搬出來用的，是它的 Access Control（存取控制）與Content Restriction（內容限制）這兩塊。Ultimate Member 官網文件把它定義為一套針對「誰能存取網站內容」的控制機制，可以做到三件事：限制整個頁面的存取、限制頁面裡某一段內容、以及設定未授權時的應對方式。

它跟單純「把頁面設成私密」最大的不同，在於你有四種未授權時的處置選擇：

1. 顯示登入表單：未登入的人看到的是一張登入框，登入後內容直接展開。
2. 導向指定網址：把沒權限的人自動轉到某個頁面，例如「升級會員」的促銷頁。
3. 顯示自訂訊息：放一段文字，例如「此內容僅供 VIP 會員觀看」，配上行動呼籲。
4. 完全隱藏：頁面對沒權限的人就像不存在一樣，連入口都不留。

這四種處置方式的差別，本質上是你怎麼對待「沒權限的那個人」。你要教育他（顯示訊息）、轉化他（導向促銷）、還是讓他根本不知道這裡有東西（完全隱藏），會直接影響轉換率和使用者體驗。老實說，很多人裝完 Ultimate Member 只用了第四種「完全隱藏」，白白浪費了把訪客推進會員漏斗的機會。

選哪一種，可以靠兩個問題快速判斷。第一，這個頁面對未授權的人有沒有行銷價值？有，就用「自訂訊息」或「導向促銷頁」，把擋下的瞬間變成轉換契機；沒有，就用「完全隱藏」或「登入表單」。第二，你希望被擋下的人下一步做什麼？希望他登入，就給登入表單；希望他付費升級，就導向促銷頁搭配一段有力的文案。把這兩個問題想清楚，四種處置方式的選擇幾乎是自動浮現的，不需要每次都重新猶豫。

它還能從兩個方向下指令：你可以單篇文章層級設定（在文章編輯器裡針對這一篇設規則），也可以全站規則層級設定（在後台 Access Control 設定一條「所有商品頁都要登入」的全域規則）。兩者可以疊加，全域規則當底，單篇設定當微調。

三個最真實的分層情境，你會在哪一個？

與其講抽象的功能，不如直接看三種實務上最常見的分層需求。你大概會在其中看到自己的影子。

情境一：B2B 經銷價格牆

就是開頭那個線上課程電商的情境。零售客人在前台看到的是定價，登入的經銷商看到的才是批發價，而且批發價頁面對一般訪客完全不可見。做法是把「經銷商」設成一個 Ultimate Member 自訂角色，批發價頁面只開放這個角色存取，未授權者導向經銷商申請表單。這種站通常還會跟 WooCommerce 綁在一起，後面會談那層眉角。

情境二：付費內容分級

你做的是知識型網站或線上課程平台，內容分成「免費」「一般會員」「VIP 會員」三級。免費文章誰都看得到，一般會員文章要登入，VIP 文章要升級。這種情境下，「顯示自訂訊息」這個處置方式超好用：未授權的人會看到文章開頭的摘要，接著一段「升級為 VIP 即可閱讀完整內容」的提示，等於把權限牆變成轉換牆。如果你做的是教學網站，可以再搭配 WordPress LMS 外掛，把課程進度跟會員等級綁在一起。

情境三：員工或會員專屬入口

公司內部入口網站、或協會的會員專區。這一類的特徵是內容量不大，但全部都要鎖。最有效率的做法是設一條全域規則：整個分類或整個選單都要登入。未登入的人連首頁的某些區塊都看不到。搭配 WordPress 條件選單，你還能讓選單項目本身也依登入狀態顯示或隱藏，做到「門面都不一樣」的效果。

這三個情境的共同點是：它們都在回答「誰、在什麼狀態下、能看到什麼」。Ultimate Member 給你的就是回答這個問題的工具箱。差別只在於你把哪一種處置方式、哪一層規則配上去。

從零架起第一道門：Ultimate Member 安裝與內容限制設定流程

概念講完了，接下來是實作。流程拆成七個動作，照著走就能架起第一道權限門。如果你還不熟悉怎麼裝外掛，可以先看 WordPress 安裝外掛的完整流程。

1. 安裝並啟用 Ultimate Member。在後台外掛市集搜尋 Ultimate Member，安裝啟用。啟用後它會建立幾個必要的頁面：登入、註冊、會員、登出，這些頁面是會員流程的骨幹，不要刪。
2. 設定註冊表單與欄位。Ultimate Member 內建一套拖拉的表單編輯器，你可以決定註冊時要問哪些欄位。建議是問越少越好，會員牆的轉換率跟註冊摩擦力成反比，能只問 email 跟密碼就先這樣開始。
3. 規劃你的角色。除了內建的訂閱者，建立你需要的自訂角色，例如「經銷商」「VIP」。每個角色可以設定不同的註冊表單、不同的預設權限。
4. 開啟 Content Restriction 設定。在 Ultimate Member 的設定裡找到 Access Control 相關選項，確認內容限制功能是啟用的。
5. 到要限制的頁面或文章設定規則。打開編輯器，你會看到 Ultimate Member 加了一個「Content Restriction」的設定區塊。勾選「Restrict access to this content」，然後選擇誰能看：是「所有登入者」，還是「特定角色」。
6. 選擇未授權時的處置方式。從前面講的四種裡挑一種。實務上最常用的是「顯示自訂訊息」搭配一段行動呼籲，因為它既守住了內容，又把被擋下的人往下一步推。
7. 測試三種身份。用無痕視窗分別測試「未登入訪客」「一般會員」「目標角色」三種身份看到的結果。不要只用管理員帳號看，管理員永遠什麼都看得到，測不出真實效果。

這七步走完，你就有了一個真正會「看人開門」的頁面。如果你同時在整理整站的內容結構，分類排序跟這裡的權限規劃可以一起做，先想好哪些分類是公開的、哪些是會員限定，再回頭設規則會更省事。順帶一提，內容限制的全域規則跟單篇規則可以疊加使用：實務上會先把分類層級的全域規則當底，例如把「會員專屬」這個分類整批設成登入限定，再針對裡面少數幾篇需要更嚴格限制的文章，用單篇設定覆寫。這種做法比分一篇一篇設規則省時，也更容易在事後維護，分類歸類一改，底層規則就自動跟著走。

很多人在這一步會遇到的坑是：設定完了，規則卻沒生效。原因多半出在快取。如果你裝了頁面快取外掛，被快取的頁面會把「未登入版本」直接吐給所有人看，權限判斷根本來不及跑。排查的第一步永遠是先清快取、或把受限制的頁面排除在快取之外，相關做法可以參考 WordPress 快取外掛的說明。

角色 × 登入狀態：看懂你的權限組合矩陣

內容限制的設定雖然是勾選題，但勾錯一個選項，整個分層邏輯就會亂掉。下面把最常見的「角色」與「登入狀態」交叉，畫成一張矩陣給你對照。設定任何一道權限門之前，先想清楚你要的結果落在矩陣的哪一格。

使用者狀態	公開內容	登入限定內容	特定角色內容（如經銷商）
未登入訪客	看得見	看不見（顯示登入或訊息）	看不見
已登入一般會員	看得見	看得見	看不見（需升級或換角色）
已登入經銷商	看得見	看得見	看得見
系統管理員	看得見	看得見	看得見

這張表的重點在第二行：一個已經登入的一般會員，對「特定角色內容」依然沒有權限。很多人會誤以為「登入就等於有權限」，於是把所有付費內容設成「所有登入者」，結果只要註冊過的人全都能看，分級制度形同虛設。登入狀態管的是「你是不是會員」，角色管的是「你是哪一級會員」，這兩件事要分開設定，分層才做得起來。

另一個容易放過的組合是公開內容裡的局部限制。有時候你不想鎖整頁，只想藏某一段，例如文章主體公開，但結尾的下載連結只給會員。Ultimate Member 支援用短代碼（shortcode）包住某一段內容做局部限制，被包住的區塊會依規則顯示或隱藏，頁面其他部分照常公開。這在做「內容行銷夾帶會員轉換」時非常好用，公開段落吸引搜尋流量，受限段落把讀者推進會員漏斗。

讓會員進門更順：社群登入與 Ultimate Member 的整合

前面提到，註冊摩擦力會直接吃掉會員牆的轉換率。要降摩擦，最有效的就是讓人少打字。社群登入讓訪客用既有的 Facebook、Google 帳號一鍵註冊登入，省掉填表、驗證 email 的整段流程。

Ultimate Member 免費核心不含官方 Social Login 擴充，而官方擴充目前列出的服務也不含 LINE。原先常見的 Super Socializer 已從 WordPress.org 下架，不宜再作為新站方案；若要提供 LINE 登入，應選擇仍持續維護、明確支援現行 LINE Login 與 Ultimate Member 的第三方方案，並在測試站確認 WordPress 建帳、會員角色指派與既有帳號綁定流程（見 Ultimate Member 的 Social Login 文件與 Super Socializer 官方外掛頁）。

台灣的情境裡，LINE 登入特別重要。台灣使用者每天開 LINE，用 LINE 登入對本地訪客的摩擦最小，如果你的會員主力在台灣市場，這條路徑一定要接好。具體怎麼在 WordPress 接 LINE 登入，可以參考 WordPress LINE 登入這篇的整理。如果你同時在跑 WooCommerce 商店，也可以參考 WooCommerce 社群登入的做法，讓會員從逛商店到結帳都用同一個社群身份走完。

社群登入帶來的不只是方便，還有一個常被漏掉的好處：降低垃圾註冊。透過正規社群平台驗證過的帳號，比開放式 email 註冊乾淨得多。不過這不代表你可以完全不防，機器人還是會鑽各式漏洞，實務上會再搭配一層 Akismet 反垃圾當保險。

WooCommerce 會員站的眉角：批發價、角色價與商品能見度

WordPress 跟 WooCommerce 幾乎是綁在一起的生態。根據 W3Techs 對 WordPress 的統計（2026 年 6 月），WordPress 在所有網站的佔有率長年維持在四成以上，是市佔最高的內容管理系統；而 WooCommerce 是這個生態裡市佔最高的電子商務解決（W3Techs 對 WooCommerce 的統計），撐起大量 WordPress 架設的線上商店。這代表當你做會員權限，有很大機會是在一個跑 WooCommerce 的站上做。

WooCommerce 會員站跟純內容會員站最大的不同，是權限要影響的不只是「看到什麼」，還有「付多少錢」。這衍生出三個獨立的問題：

• 商品能見度：某些商品只對特定角色出現，零售客戶看不到批發專屬品項。
• 角色專屬價格：同一個商品，經銷商看到的價格跟零售客不同。這通常要靠額外的定價外掛來實現，Ultimate Member 負責角色身份，定價外掛讀角色來決定價格。
• 結帳流程分流：不同角色走不同的結帳流程或付款方式，例如經銷商可以貨到付款或月結，零售只能線上刷卡。

這三件事的設計順序很重要。實務上的順序是先定角色、再定能見度、最後才碰價格。因為價格邏輯最複雜也最容易出錯，如果你在角色還沒定清楚之前就開始調價格表，後面一定會出現「改了 A 角色的價、卻影響到 B 角色」的連鎖災難。把角色與能見度的基礎打穩，價格層才有乾淨的地基可以蓋。

如果你正在從零架商店，WooCommerce 商店設定跟 Astra 佈景主題的 WooCommerce 整合可以一起看，把商店骨架跟會員骨架在同一個階段搭好，比事後再拆開改省事得多。結帳與報價相關的進階需求，像是 結帳欄位編輯或 報價請求表單，也都是 B2B 會員站常用的拼圖。

SEO 的雷區：被鎖起來的頁面，Google 到底看不看得到？

這一段是最該講、卻最少有人講的部分。你把頁面鎖起來了，那 Google 呢？搜尋引擎會把你的會員專屬內容索引出去嗎？這件事處理不好，輕則會員內容外洩、重則整站被判違反搜尋規範。

先講結論：Google 看到的，跟未登入訪客看到的是一樣的。Googlebot 不會登入你的網站，所以任何「只有登入才能看」的內容，對 Google 來說就是它抓到的 HTML 裡的那個「未授權版本」。這衍生出兩種極端狀況，兩種都有問題。

第一種極端是你把未授權版本設成完全空白。結果 Google 抓到一個空頁面，沒有內容可索引，這個頁面等於從搜尋結果裡消失。如果你的會員內容本身就是你想用來吸引搜尋流量的資產（例如深度教學文章的付費版），這等於自己把流量大門關上。

第二種極端更危險，叫做cloaking（隱蔽內容）。這是指你對 Googlebot 跟對一般訪客顯示不同的內容，例如偵測到是搜尋引擎就放行全文、偵測到是一般訪客就秀登入牆。這是 Google 明確列為違規的手法，被抓到會直接影響排名、甚至整站被移除索引。Google 搜尋中心對於封鎖索引與 noindex 有清楚的官方說明，遇到不確定的狀況，回頭看官方文件是最穩的。

那到底該怎麼設，才能既保護會員內容、又不踩 SEO 的雷？這裡整理成一個判斷流程：

頁面性質	建議做法	SEO 結果
純粹只給會員的私房內容（不靠搜尋流量）	設 noindex，不索引	不出現在搜尋結果，零外洩風險
靠搜尋流量、但要會員才能看全文	公開版放有意義的摘要 + 升級提示，全文鎖在登入牆後	Google 索引摘要、訪客被牆吸引升級
完全公開的內容	不做任何限制，正常索引	正常累積搜尋流量
機密資訊（報價、合約、下載）	noindex，並確保未授權時回傳適當狀態	不索引，且不回傳敏感內容給爬蟲

中間那一行是最值得琢磨的。你給未登入訪客看到的「摘要版本」，必須就是 Googlebot 看到的版本，兩者一致就不算 cloaking。這個摘要要有足夠的資訊量讓 Google 理解頁面主題、又要夠勾人讓訪客願意登入看全文，是一種內容設計的平衡。這跟 On-Page SEO 的基本原則一致：為真人寫、為機器人優化，兩邊看到的不能是兩套東西。

那要怎麼確認你真的沒有踩雷？最快的驗證方式是用無痕視窗打開那個頁面，把你看到的內容，跟你想讓 Google 索引的內容擺在一起比對。兩者一致就安全；如果你發現訪客版是空殼、卻期望 Google 索引到全文，那就是 cloaking 的灰色地帶，要立刻收手。更進一步，把會員系統上線後，搭配 XML Sitemap 檢查哪些頁面被你送進索引、哪些該排除，再對照 Google Analytics 觀察會員頁的實際流量與登入轉換。這套「比對、送索引、看數據」的迴圈，能讓你在會員牆上線後持續確認 SEO 沒有因為權限設定而意外受傷。

另一個跟 SEO 直接相關的是被鎖頁面的網址與導向。如果你把未授權訪客導向另一個網址，要注意那是哪一種導向。用錯導向類型會把原本頁面的排名權重轉走，這部分可以對照 301 與 302 導向的差異來選擇。同場加映：如果你在調整網址結構，SEO 網址優化跟 WordPress 永久連結也是要一起考慮的環節，會員專屬頁面的網址命名最好跟 SEO 策略同步，並在規劃會員系統時一起處理，事後再回頭改成本很高。想要更系統性地提升整站能見度，Rank Math SEO能幫你把標題、描述、結構化資料一次管好。

上線前的前置作業：備份、隱藏登入頁、擋垃圾註冊

權限設定動到的是整個站的存取邏輯，屬於高風險操作，出錯的代價是把人鎖在外面、或該鎖的沒鎖好。動任何設定之前，先做三件事。

第一，備份。而且是那種現在就要做、不能拖延的備份。每次要調整角色或內容限制規則之前，都建議先用 UpdraftPlus 備份做一份完整快照存到雲端。權限設定出錯最常見的後果就是管理員自己進不去後台，沒有備份等於把自己鎖在門外還沒帶鑰匙。

第二，隱藏或保護登入頁。會員站上線之後，你的登入頁會變成攻擊目標。爆破登入（brute force）跟垃圾註冊會大量消耗主機資源。把預設的 wp-admin 登入路徑改掉，是降低風險的基本動作，做法可以參考 隱藏 WordPress 登入網址。如果你的會員流程用到專屬的 登入頁面設計，也要一併檢查它有沒有暴露在攻擊面裡。

第三，擋垃圾註冊。開放註冊的會員站，垃圾帳號會像蒼蠅一樣湧進來。除了前面提過的社群登入能過濾掉一部分，再掛一層防護會更乾淨。表單層的垃圾防護可以看 Elementor 自訂表單跟 WordPress 表單外掛的整合說明。

這三件事的順序建議這樣排：先備份、再擋垃圾、最後改登入路徑。因為改登入路徑是三個裡面最容易出問題的，要在有備份的前提下才動。如果你想一次看齊整站會用到的外掛，必裝 WordPress 外掛這篇有更完整的清單可以對照。

另外一個常被漏掉的前置動作是角色清理。很多站用久了，後台會累積一堆測試時開的角色、或匯入資料時帶進來的殘留角色，這些角色如果各自掛著不同的權限預設，會在內容限制上線後造成難以追蹤的漏洞。實務上在設定權限之前，會先把用不到的角色停用或合併，讓角色清單保持精簡。角色越少，你能掌握的組合矩陣就越清楚，後續除錯也越省力。把這一步跟前述三件事一起列進上線檢查表，會員系統上線後出亂子的機率會明顯下降。

排查清單：設定沒生效時，先檢查這五個地方

設定完權限、測試卻發現規則沒作用，是 Ultimate Member 最常見的求助原因。下面把偵錯的順序整理成一份清單，照著從上往下查，九成的問題都能在十分鐘內定位。

1. 快取。這是第一名兇手。頁面快取會把「未登入版」凍住，權限判斷根本不會跑。先清快取，或把受限頁面排除在快取之外。
2. 角色設定。確認你測試用的帳號真的掛著你以為的角色。 Ultimate Member 的角色跟 WordPress 核心角色是分開看的，有可能你在核心角色裡看到的是訂閱者，但在 Ultimate Member 裡它屬於另一個自訂角色。
3. 全域規則與單篇規則打架。如果全域規則說「所有登入者可見」，單篇規則說「限經銷商」，兩者的優先順序會決定最終結果。把兩層規則對照著看一次。
4. 未授權處置方式的設定。你以為頁面被鎖了，其實只是「顯示自訂訊息」的訊息是空的，看起來像空白，誤以為沒生效。檢查訊息欄位有沒有內容。
5. 衝突的外掛。某些安全或快取外掛會在更底層攔截頁面輸出，搶在 Ultimate Member 之前決定誰看得到什麼。把其他外掛暫時停用逐一測試，能定位是不是衝突。

這五個點排查完還是不行，問題多半出在主機層或外掛版本，跟設定無關，這時候直接到 Ultimate Member 的支援論壇貼出你的設定截圖求援會比你自己悶著試快。順帶一提，當會員站規模變大，錯誤頁面與引導也值得用心設計，讓被擋下的人知道自己為什麼被擋、下一步該去哪，這部分可以參考 404 頁面設計的使用者引導邏輯。

把會員分層真正落地：六步行動方案

讀完整篇，你可能會覺得觀念很多、要設的東西也不少。最後給你一個可以直接照著走的六步行動方案，讓你今天就能動工。

1. 盤點你要分層的內容。把站上所有頁面、文章、商品列出來，標註每一個該屬於「公開」「登入限定」還是「特定角色」。這張清單就是你後續所有規則的依據。
2. 定義你的會員角色。先把角色想清楚再動手設定，不要邊設邊加角色。角色越多、管理越亂，能用三個角色解決的就不要開五個。
3. 備份後安裝 Ultimate Member。用 UpdraftPlus 做完整備份，再安裝啟用外掛，建立註冊與登入頁。
4. 設定註冊表單與社群登入。把註冊摩擦力壓到最低，該接的社群登入（尤其 LINE）在這一步一起接好。
5. 逐頁設定內容限制。照著你第一步盤點的清單，一頁一頁設規則，每設完一頁就用無痕視窗測三種身份。
6. 處理 SEO 層。決定每個受限頁面該 noindex 還是放公開摘要，確保 Google 看到的跟訪客看到的一致，不踩 cloaking 紅線。

會員權限這件事，技術上不難，難在設計。難在你願不願意花時間想清楚「誰、在什麼狀態下、能看到什麼」。把所有東西一股腦設成「登入才能看」是最偷懶的做法，分層做細才有價值。當你把分層做細、把未授權的處置方式想成轉換的機會而不只是阻擋，會員系統就會從一道冷冰冰的牆，變成把對的內容遞給對的人的服務。

如果你正在規劃一個更完整的會員或電商站，牽涉到角色定價、結帳流程、行銷自動化這些更複雜的環節，自己摸難免會卡關。我們可以陪你把整個會員架構從角色設計、內容限制、到 SEO 安全性一次想清楚，把該鎖的鎖對、該放的放對，讓會員制真正變成你生意的長期資產，穩定運作、持續為你累積會員。