MemberPress Amazon Web Services - Плагин WordPress

Руководство по настройке MemberPress Amazon Web Services для приватных файлов на S3

MemberPress Amazon Web Services нужен не для обычного хранения картинок в медиатеке WordPress, а для более строгого сценария: файлы лежат в приватном Amazon S3, а участник сайта получает временную ссылку или защищенный аудио- и видеоплеер только тогда, когда у него есть доступ по правилам MemberPress. В этом руководстве разберем, как подготовить S3, где вводятся ключи, какие короткие коды использовать, как выбрать срок жизни ссылки и как проверить, что закрытый материал не становится публичным.

Материал рассчитан на владельца членского сайта, администратора WordPress и разработчика, который помогает перенести тяжелые PDF, архивы, аудио или видео из локального хостинга в облачное хранилище. Мы не будем повторять рекламное описание продукта. Вместо этого соберем практическую схему: подготовка, установка, настройка, рабочий пример, проверка результата, диагностика и выбор альтернатив.

Главная мысль простая: плагин защищает не сам факт существования файла в облаке, а способ выдачи доступа к нему. Поэтому безопасность зависит не только от MemberPress, но и от приватности S3-bucket, аккуратных имен файлов, срока действия ссылок, правил доступа и проверки в режиме гостя.

Как работает связка MemberPress, Amazon S3 и временных ссылок

MemberPress Amazon Web Services добавляет к WordPress набор коротких кодов для файлов, которые хранятся в Amazon S3. Пользователь не получает постоянный публичный URL. Вместо этого сайт формирует временную ссылку, которую можно показать как текстовый адрес, превратить в ссылку для скачивания или передать во встроенный аудио- либо видеоплеер. В документации MemberPress для этого описаны четыре основных коротких кода: [mepr-s3-url], [mepr-s3-link], [mepr-s3-audio] и [mepr-s3-video].

В обычной медиатеке WordPress файл часто доступен по прямому адресу, если пользователь знает путь. Для публичных изображений и документов это нормально, но для платных материалов, записей вебинаров, архивов шаблонов, аудиокурсов или закрытых PDF такой подход создает риск. S3 позволяет хранить объект отдельно от хостинга сайта, а MemberPress решает, когда и кому дать временный доступ. Такой механизм особенно полезен, если файлы тяжелые, скачиваются часто или не должны нагружать общий веб-сервер.

Схема работы выглядит так:

1. Администратор загружает файл в приватный S3-bucket и запоминает путь вида bucket-name/folder/file.pdf.
2. В настройках MemberPress вводятся AWS Access Key и Secret Key для пользователя, которому разрешено читать объекты S3.
3. На закрытой странице WordPress размещается короткий код с параметром src и, при необходимости, параметрами rule, expires, target или download.
4. MemberPress проверяет доступ участника и генерирует ссылку, срок жизни которой ограничен указанным значением.
5. Пользователь скачивает файл или смотрит/слушает медиаматериал, пока временный URL действителен.

Важно не путать этот подход с абсолютной защитой от копирования. Если человек получил доступ к видео или PDF, он технически может попытаться сохранить материал, сделать запись экрана или поделиться содержимым. Задача MemberPress AWS - закрыть прямой постоянный доступ и уменьшить риск бесконтрольного распространения ссылок, а не создать невозможную для обхода DRM-систему.

Практический ориентир: если файл должен быть доступен только активным участникам, не делайте bucket или объект публичным. Публичный файл в S3 обходит смысл временной ссылки и превращает защиту в декоративный слой.

Когда этот аддон уместен, а когда лучше выбрать другой путь

MemberPress Amazon Web Services хорошо подходит для членских сайтов, где закрытые материалы уже связаны с подписками, уровнями доступа и правилами MemberPress. Это может быть образовательная платформа с видеоуроками, клуб с ежемесячными архивами, библиотека PDF, закрытая медиатека для клиентов или сайт, который продает доступ к отдельным файлам через членство.

Сильная сторона аддона - прямая связка между правом участника и объектом в S3. Администратор не обязан переносить все файлы в WordPress, не привязан к ограничениям локального диска и может хранить тяжелые материалы в облаке. При этом страница, где размещен короткий код, остается обычной страницей WordPress: ее можно оформить блоками, добавить пояснения, создать раздел с материалами курса и защитить самой логикой MemberPress.

Но есть ситуации, где этот инструмент будет лишним или не самым удобным:

• Если файлов мало и они небольшие, проще использовать стандартную защиту файлов MemberPress или аддон MemberPress Downloads.
• Если нужен каталог файлов с тегами, категориями, статистикой скачиваний и ограничениями по количеству, удобнее смотреть в сторону специализированного менеджера загрузок.
• Если главная задача - продавать цифровые товары поштучно с корзиной, заказами и коммерческой логикой, лучше подойдет цифровой магазин, а не чистая членская связка.
• Если требуется профессиональный потоковый видеосервис с адаптивным качеством, субтитрами, аналитикой просмотра и продвинутой защитой плеера, одного S3-короткого кода может быть недостаточно.

Для правильного выбора задайте себе вопрос: пользователь получает доступ потому, что у него есть членство в MemberPress, или потому, что он купил отдельный файл как товар? В первом случае MemberPress AWS обычно логичен. Во втором случае стоит сравнить его с решениями для цифровых продаж и менеджерами загрузок.

Что проверить перед установкой и подключением S3

Перед установкой не спешите сразу вводить ключи. Ошибки в S3 чаще всего проявляются не в момент установки, а позже: ссылка открывается у гостя, видео перестает перематываться, путь к файлу не находится, участник видит пустой блок или администратор случайно выдает слишком широкие AWS-права. Подготовка экономит время и снижает риск утечки.

Доступность аддона и базовый MemberPress

Официальная страница MemberPress указывает Amazon Web Services как Scale Add-On. В статье лучше не фиксировать цену или точные коммерческие условия, потому что они меняются, но перед настройкой нужно убедиться, что ваша текущая конфигурация MemberPress действительно включает этот аддон. Также проверьте, что основной MemberPress установлен, активен и правила доступа на сайте уже работают на обычных страницах.

Если MemberPress Rules еще не настроены, начните с них. AWS-аддон не заменяет модель членства. Он только помогает выдать файл тому, кому MemberPress разрешил доступ. Для теста создайте отдельную закрытую страницу и одно правило, которое допускает только выбранный уровень членства. Так проще понять, где проблема: в правиле доступа, в S3, в коротком коде или в самом файле.

Имена bucket, папок и файлов

В документации MemberPress есть отдельное предупреждение о специальных символах и пробелах в именах папок и файлов. Даже если S3 сам по себе поддерживает разные ключи объектов, для этого аддона безопаснее использовать простые имена: латинские буквы, цифры и дефисы. Для bucket ориентируйтесь на правила Amazon S3: имя должно начинаться и заканчиваться буквой или цифрой, а также быть уникальным в своем пространстве имен.

Практичная схема именования:

• Bucket: members-vault-example.
• Папка курса: course-audio или premium-pdfs.
• Файл: lesson-01-intro.mp4, workbook-module-02.pdf или templates-pack.zip.

Не используйте пробелы, кириллицу, длинные декоративные названия и символы вроде #, ?, &. Даже если часть таких путей откроется в S3, их сложнее вставлять в короткий код, передавать в HTML и диагностировать.

Приватность S3 и права IAM

Для рабочего сценария bucket и объекты должны оставаться закрытыми. В документации MemberPress прямо указано, что публичный доступ к bucket или файлам разрушает защиту прямого доступа. Со стороны AWS разумно держать включенным S3 Block Public Access и выдавать сайту только те права, которые нужны для чтения объектов.

Официальная инструкция MemberPress предлагает создать пользователя AWS, прикрепить политику AmazonS3ReadOnlyAccess, создать access key и secret key, а затем ввести эти данные в настройки аддона. Это удобный стартовый вариант, но на реальном проекте с несколькими bucket разработчик может дополнительно ограничить права конкретным bucket через собственную IAM policy. В статье не будем давать длинную политику, потому что ошибка в ней может заблокировать доступ или, наоборот, расширить его. Для продакшена лучше поручить такую тонкую настройку специалисту по AWS.

Установка и первичная проверка в WordPress

Установка аддона проходит через обычную логику WordPress и MemberPress Add-ons. Не нужно подключаться к базе данных, редактировать файлы плагина или менять ядро WordPress. Перед началом сделайте резервную копию сайта и проверьте работу на тестовой странице, особенно если на сайте уже есть активные платные участники.

Порядок действий после установки

Рабочий порядок лучше держать линейным. Так легче понять, на каком этапе возник сбой.

1. Убедитесь, что основной MemberPress активен и на сайте есть хотя бы один тестовый уровень членства.
2. Установите и активируйте аддон Amazon Web Services из доступного набора MemberPress Add-ons или из ZIP-файла, если вы уже получили его штатным способом.
3. Откройте Dashboard > MemberPress > Settings > AWS.
4. Введите Access Key и Secret Key, созданные в AWS IAM для чтения S3.
5. Если используется регион, где нужны AWS V4 signatures, укажите регион в настройках аддона, если поле доступно в вашей версии.
6. Сохраните настройки через Update Options.

После сохранения не переходите сразу к большому каталогу. Создайте одну страницу с одним коротким кодом и одним тестовым файлом. Это снижает шум: если первый файл работает, дальше можно масштабировать схему на папки, разделы курса или библиотеку материалов.

Мини-проверка после активации

Самая быстрая проверка - вставить короткий код на закрытую страницу и открыть ее в трех состояниях: администратор, участник с доступом и гость в приватном окне браузера. Если администратор видит ссылку, это еще не доказывает, что участники видят ее правильно. Если участник скачивает файл, это еще не доказывает, что гость не получит доступ по прямому URL.

Проверяйте не только страницу, но и сам S3 URL. Скопируйте сгенерированную ссылку, дождитесь истечения времени из параметра expires и откройте ее снова. Она не должна работать бесконечно.

Настройка AWS-вкладки и выбор безопасных значений

Раздел настроек MemberPress AWS невелик, но ошибки здесь имеют высокий вес. Неправильный ключ приведет к пустым ссылкам или ошибкам доступа. Неправильный регион может сломать подпись URL. Слишком длинный срок жизни ссылки облегчит распространение закрытого материала. Слишком короткий срок ухудшит просмотр видео и аудио.

Ключи доступа

Поля Access Key и Secret Key связывают WordPress-сайт с AWS. Секретный ключ отображается в AWS только при создании, поэтому храните его аккуратно в менеджере секретов или в защищенном рабочем процессе вашей команды. Не вставляйте ключи в статью, заметки, публичный тикет, исходный код темы или репозиторий.

Для типового сайта достаточно отдельного IAM-пользователя, который используется только этим сайтом. Не применяйте root-ключи аккаунта AWS и не смешивайте доступы разных проектов. Если сайт обслуживает подрядчик, лучше создать отдельные ключи для проекта и затем отозвать их после завершения работ.

Минимальный тест ключей

После сохранения ключей не проверяйте сразу всю библиотеку. Используйте один маленький PDF или текстовый файл, чтобы отделить ошибку доступа от ошибок видео, кеша и оформления страницы. Такой узкий тест быстрее показывает, действительно ли WordPress может получить объект из S3.

Путь к файлу в параметре src

Параметр src - это не полный URL из адресной строки S3. MemberPress ожидает связку bucket и пути к объекту. Если bucket называется members-vault-example, а файл лежит в папке premium-pdfs, значение будет таким:

[mepr-s3-link src="/members-vault-example/premium-pdfs/workbook.pdf"]Скачать рабочую тетрадь[/mepr-s3-link]

Если файл лежит глубже, добавьте папки через прямой слэш. Ошибка в одной букве, регистре или дефисе приведет к тому, что MemberPress не сможет найти объект. Поэтому для диагностики всегда копируйте путь из S3 внимательно и используйте простые имена.

Что считать хорошим именем объекта

Хорошее имя объекта легко прочитать без расшифровки: course-video/module-01-intro.mp4 говорит больше, чем случайная строка с пробелами и символами. Это не вопрос красоты. Простые ключи объектов уменьшают количество ошибок в коротких кодах и делают поддержку сайта предсказуемее.

Срок действия ссылки

Параметр expires принимает значение, которое понимают PHP-функции времени, например +5 minutes или +30 seconds. Если параметр не указан, документация MemberPress описывает стандартное поведение с коротким сроком. Для PDF и ZIP часто удобно начинать с нескольких минут. Для видео и аудио срок нужно выбирать осторожнее, потому что пользователь может перематывать запись или держать страницу открытой дольше.

Практическая логика такая:

• Для короткого PDF или ZIP используйте короткий срок и проверяйте, что загрузка успевает начаться без ошибок.
• Для длинного видео не ставьте экстремально короткое значение, если пользователи жалуются на перемотку или прерывание воспроизведения.
• Для материалов повышенной ценности не делайте ссылку действительной слишком долго без причины.
• Если меняете срок действия, проверяйте и успешный доступ участника, и поведение просроченной ссылки.

Правило доступа через параметр rule

Параметр rule связывает короткий код с конкретным правилом MemberPress. Это удобно, если на одной странице есть материалы для разных уровней или если нужно явно указать, какое правило должно разрешать вывод ссылки. При этом документация предупреждает: сам короткий код AWS не выводит сообщение о запрете. Если нужен аккуратный блок для пользователей без доступа, оборачивайте AWS-код логикой MemberPress, например через [mepr-active], или защищайте всю страницу правилом.

Лучший безопасный вариант для большинства сайтов - защитить саму страницу правилом MemberPress, а внутри страницы использовать AWS-короткие коды для файлов, доступных этому уровню. Если на странице смешаны разные уровни, добавляйте явные условия, чтобы участник не видел ссылку на материал, который ему не положен.

Короткие коды для файлов, ссылок, аудио и видео

Короткие коды - центральный рабочий инструмент MemberPress Amazon Web Services. Их стоит воспринимать как разные способы показать один и тот же приватный объект: голый временный URL, ссылку с анкором, аудиоплеер или видеоплеер. Выбор зависит от того, как участник должен взаимодействовать с материалом.

Временный URL для технической проверки

[mepr-s3-url] печатает временную ссылку. В реальном интерфейсе для участников его обычно используют реже, потому что голый URL выглядит неаккуратно. Зато для первичной диагностики он полезен: можно увидеть, генерируется ли ссылка вообще, копируется ли она, истекает ли через заданное время и не ведет ли на неправильный объект.

[mepr-s3-url src="/members-vault-example/test-files/sample.pdf" expires="+5 minutes"]

Ссылка для скачивания

[mepr-s3-link] удобен для PDF, ZIP, шаблонов, архивов и материалов, которые пользователь должен загрузить. Он принимает текст между открывающим и закрывающим коротким кодом. Для открытия в новой вкладке используется target="new", а для принудительной загрузки - download="force". Документация уточняет, что target относится только к [mepr-s3-link], а download="force" применим к [mepr-s3-url] и [mepr-s3-link].

[mepr-s3-link src="/members-vault-example/premium-pdfs/workbook.pdf" rule="123" expires="+10 minutes" target="new" download="force"]Скачать рабочую тетрадь[/mepr-s3-link]

Аудио и видео внутри закрытой страницы

Для медиаматериалов используются [mepr-s3-audio] и [mepr-s3-video]. По документации MemberPress они работают на базе логики стандартных аудио- и видеокоротких кодов WordPress, но источник файла берется из S3 и выдается через временные ссылки. Это означает, что можно использовать знакомую модель WordPress-плеера, но хранить тяжелые материалы вне локального хостинга.

[mepr-s3-audio src="/members-vault-example/audio/lesson-01.mp3" expires="+20 minutes"]

[mepr-s3-video src="/members-vault-example/video/module-01-intro.mp4" expires="+30 minutes"]

Для видео особенно важно тестировать реальную продолжительность просмотра. Если ссылка истекает быстрее, чем пользователь успевает досмотреть урок или перемотать запись, качество обучения падает. Если срок слишком длинный, ссылка становится удобнее для передачи третьим лицам. Здесь нет универсального лучшего значения: выбирайте баланс по длине материала, типу аудитории и уровню риска.

Практический пример: закрытая библиотека PDF и видеоуроков

Разберем сценарий, который хорошо показывает назначение аддона. У сайта есть платный раздел с материалами курса: PDF-рабочая тетрадь, ZIP-архив шаблонов и видеовведение. Файлы должны лежать в S3, участники курса должны видеть ссылки и плеер, а гости должны попадать на страницу с предложением войти или оформить доступ.

Цель

Нужно создать одну страницу Материалы курса, доступную только участникам выбранного членства. На странице должны быть две ссылки для скачивания и встроенный видеоплеер. Прямые публичные ссылки на S3 не публикуются.

Подготовка

До работы в WordPress загрузите файлы в S3:

• course-files/workbook.pdf - рабочая тетрадь.
• course-files/templates-pack.zip - архив шаблонов.
• course-video/module-01-intro.mp4 - вводный урок.

Затем создайте или проверьте правило MemberPress для страницы материалов. Если страница сама защищена правилом, короткие коды внутри нее не будут видны гостям. Если на странице должны быть материалы для разных уровней, используйте дополнительные условия MemberPress вокруг отдельных блоков.

Шаги в редакторе WordPress

1. Откройте страницу Материалы курса в редакторе WordPress.
2. Добавьте вводный абзац с пояснением, какие файлы доступны участнику.
3. Вставьте короткий код для PDF через блок Shortcode.
4. Ниже вставьте короткий код для ZIP-архива.
5. Добавьте видеокороткий код и задайте срок действия с учетом длины урока.
6. Сохраните страницу и очистите кеш, если на сайте есть кеширующий плагин или CDN.

Почему лучше начать с одной страницы

Одна тестовая страница снижает риск перепутать правило доступа, путь к файлу и поведение кеша. Когда этот контрольный сценарий работает для участника и закрыт для гостя, можно переносить ту же схему на остальные модули курса.

[mepr-s3-link src="/members-vault-example/course-files/workbook.pdf" expires="+10 minutes" download="force"]Скачать рабочую тетрадь[/mepr-s3-link]

[mepr-s3-link src="/members-vault-example/course-files/templates-pack.zip" expires="+10 minutes" download="force"]Скачать архив шаблонов[/mepr-s3-link]

[mepr-s3-video src="/members-vault-example/course-video/module-01-intro.mp4" expires="+45 minutes"]

Ожидаемый результат

Участник с доступом видит аккуратные ссылки и видеоплеер. Гость не видит закрытый контент или перенаправляется по правилам MemberPress, если включен Unauthorized Redirect. Скопированный S3 URL не должен работать бесконечно: по истечении срока он становится бесполезным для повторного скачивания.

Нюанс, который часто мешает

Если гость все равно открывает файл по прямому адресу, проблема почти наверняка не в коротком коде, а в публичности объекта S3 или bucket. Проверьте S3 Block Public Access, ACL, bucket policy и отсутствие публичной ссылки, которую вы могли вставить вручную на странице.

Проверка результата после настройки

Проверка должна имитировать реального пользователя, а не только администратора. Администратор WordPress обычно имеет больше прав и часто видит то, что обычный участник не увидит. Поэтому тестируйте три роли: администратор, участник с доступом, гость без доступа. Если на сайте есть несколько уровней членства, добавьте пользователя с другим уровнем, которому материал не должен быть доступен.

Чек-лист доступа

• Откройте закрытую страницу как участник с доступом и убедитесь, что ссылка или плеер отображаются.
• Скачайте тестовый файл и проверьте, что загружается именно нужный объект, а не старая версия.
• Откройте страницу в приватном окне без входа и убедитесь, что закрытый блок не виден.
• Скопируйте временную ссылку участника и откройте ее после истечения срока действия.
• Проверьте исходный код страницы и убедитесь, что там не вставлен постоянный публичный URL S3.
• Если используется кеш, повторите тест после очистки кеша страницы и CDN.

Чек-лист для видео и аудио

Медиафайлы требуют отдельной проверки. Откройте плеер как участник, запустите воспроизведение, перемотайте вперед и назад, оставьте страницу открытой дольше обычного срока ссылки и проверьте, не ломается ли просмотр. Если урок длинный, срок действия ссылки должен учитывать поведение реального ученика, а не только момент старта.

Для видео также проверьте формат файла. MemberPress AWS опирается на стандартную логику WordPress-плеера, а WordPress-документация описывает разные атрибуты и форматы видеокороткого кода. Если конкретный браузер не воспроизводит файл, проблема может быть не в доступе, а в формате или кодеке. Для критичных курсов лучше тестировать основные браузеры и устройства до публикации модуля.

Мини-итог: настройка считается рабочей только тогда, когда участник получает файл, гость не получает файл, временная ссылка истекает, а видео не ломается при нормальном просмотре.

Практичные идеи применения для членского сайта

Один и тот же аддон можно использовать по-разному. Главное - не превращать S3 в хаотичную свалку файлов. Лучше заранее связать структуру bucket с логикой членств, страниц и пользовательских сценариев.

Библиотека PDF для клуба или школы

Для клубов, онлайн-школ и экспертных сообществ удобна ежемесячная библиотека PDF: чек-листы, рабочие тетради, шаблоны документов, презентации. В S3 можно держать структуру по месяцам или модулям, а на странице MemberPress выводить только актуальные ссылки. Проверяйте, что старые материалы не остаются на публичных страницах и не получают постоянные URL.

Закрытые аудио и подкасты

Если сайт продает доступ к аудиоурокам, медитациям, закрытым подкастам или лекциям, [mepr-s3-audio] позволяет встроить плеер прямо в страницу. Здесь важна не только защита, но и удобство: участник должен понимать, что он слушает, какой это модуль, сколько примерно длится материал и где скачать сопроводительные документы, если они есть.

Видеораздел курса без перегрузки хостинга

Видео чаще всего становится причиной перехода к S3. Локальный хостинг WordPress может не выдерживать большие файлы и частые обращения, особенно на недорогих тарифах. Хранение в S3 уменьшает нагрузку на веб-сервер, а MemberPress сохраняет связь с членством. Но для длинных записей обязательно подбирайте срок ссылки и тестируйте перемотку.

Файлы для клиентов агентства

Агентство может выдавать клиентам закрытые архивы, отчеты, макеты и записи консультаций через отдельные членства или правила. В этом сценарии полезно вести простую карту: какой клиент, какая страница, какой S3-путь, какой срок доступа. Без такой карты через несколько месяцев трудно понять, почему один файл виден, а другой нет.

Ограничения и безопасные улучшения без правки кода плагина

Для MemberPress AWS не стоит придумывать неподтвержденные хуки и фрагменты PHP. Официальная документация дает короткие коды и параметры, а значит большинство улучшений безопаснее делать через структуру страниц, правила доступа, имена файлов, срок действия ссылок и настройки S3. Это скучнее, чем кастомный код, но надежнее для сайта с платными участниками.

Что можно улучшить без кода

• Собрать отдельную страницу материалов для каждого курса или уровня, чтобы не смешивать доступы в одном длинном списке.
• Добавить перед ссылками понятные описания: формат, размер, назначение файла и для кого он предназначен.
• Использовать одинаковую структуру S3-папок, чтобы администратор не искал путь вручную каждый раз.
• Проверять закрытые страницы без кеша и исключать их из публичного кеширования, если кеш отдает устаревший контент.
• Не хранить AWS-ключи в заметках, шаблонах, репозитории темы и публичных тикетах поддержки.

Когда не стоит усложнять

Если вам нужен красивый каталог файлов, статистика скачиваний, фильтры, категории и лимиты, не пытайтесь превратить AWS-короткие коды в полноценный файловый портал. В таком случае лучше сравнить аддон с MemberPress Downloads или отдельными менеджерами загрузок. MemberPress AWS силен в другом: он соединяет членский доступ с приватным S3 и временными ссылками.

Если вам нужно сменить текст ссылок, оформление обычно проще сделать средствами темы, редактора блоков или оберткой вокруг контента. Не редактируйте файлы MemberPress и не вставляйте неизвестные PHP-фрагменты из случайных обсуждений. После обновления плагина такие правки могут исчезнуть или сломать сайт.

Когда MemberPress Amazon Web Services будет удачным выбором

MemberPress Amazon Web Services стоит использовать, если у вас уже есть членская логика MemberPress и нужно выдавать приватные файлы из Amazon S3 через временные ссылки. Он особенно полезен для закрытых PDF-библиотек, архивов, аудио, видеоуроков и клиентских материалов, которые не должны лежать в публичной медиатеке WordPress или нагружать локальный хостинг.

Перед внедрением проверьте четыре вещи: приватность S3, аккуратные имена объектов, корректность AWS-ключей и правила MemberPress. После внедрения обязательно протестируйте участника, гостя, срок истечения ссылки и поведение медиафайлов. Если вам нужен именно такой сценарий, можно получить версию для WordPress и проверить его на отдельной тестовой странице перед переносом всей библиотеки.

Если же нужен файловый каталог с отчетами, магазин цифровых товаров или продвинутый видеоплеер, не пытайтесь насильно расширить короткие коды до чужой роли. В этом случае лучше выбрать специализированное решение и оставить MemberPress AWS для того, что он делает лучше всего: выдачи приватных S3-файлов участникам с действующим доступом.