是否可从Prestashop安装目录外的模块获取其后台身份验证令牌？

方案1：直接引入Prestashop核心文件生成令牌 #

适合外部模块和Prestashop部署在同一服务器、同一PHP运行环境的场景：

• 首先在外部模块代码中引入Prestashop根目录下的config/config.inc.php，完成Prestashop核心初始化
• 校验当前访问用户是否已登录Prestashop后台，确认身份后调用系统方法生成令牌
  示例代码：

// 替换为你实际的Prestashop store目录绝对路径
require_once '/www/wwwroot/your_project/store/config/config.inc.php';

$context = Context::getContext();
$addProductUrl = '';
// 仅当用户已登录Prestashop后台时生成有效令牌
if ($context->employee->isLoggedBack()) {
    $token = Tools::getAdminTokenLite('AdminProducts');
    $addProductUrl = _PS_BASE_URL_ . __PS_BASE_URI__ . basename(_PS_ADMIN_DIR_) . '/index.php?controller=AdminProducts&add=1&token=' . $token;
}

注意：该方案生成的令牌和当前登录的员工账号绑定，未登录后台的用户无法拿到可用令牌

方案2：Prestashop侧新增专属接口供外部调用 #

适合不想在外部项目引入Prestashop核心、或者前后端分离的场景：

• 在Prestashop中新增一个独立接口文件/自定义模块接口，接口内先校验请求方的身份（比如提前约定好签名密钥、IP白名单校验）
• 身份校验通过后，在接口内生成AdminProducts控制器的访问令牌，返回给外部模块
• 外部模块请求接口拿到令牌后拼接跳转链接即可
  注意：接口必须做严格的权限校验，防止未授权请求拿到令牌引发后台安全问题

可选替代方案：使用Prestashop Webservice #

如果你的需求不是必须跳转Prestashop后台页面操作，而是要实现新增产品的能力，可以直接启用Prestashop自带的Webservice功能：

• 进入Prestashop后台「高级参数-Webservice」开启功能，生成专属访问密钥
• 外部模块直接携带密钥调用Webservice的产品新增接口完成操作，不需要获取后台页面令牌

内容的提问来源于stack exchange，提问作者InTiime