Prestashop开发如何获取控制器静态token以支持cron定时调用？

Prestashop 后台Admin控制器的token默认是会话级临时有效，没有官方支持的静态永久token生成方案，以下是三种安全可行的实现方式：

方案一：使用前端控制器（最简便，兼容所有Prestashop版本） #

不要继承Admin控制器，改用ModuleFrontController实现，自定义静态密钥做校验：

1. 在模块目录下创建controllers/front/cron.php文件，代码示例：

<?php
class MyModuleCronModuleFrontController extends ModuleFrontController
{
    // 允许未登录访问
    public $guestAllowed = true;
    // 按需开启HTTPS强制校验
    public $ssl = true;

    public function initContent()
    {
        parent::initContent();
        // 密钥建议存在模块配置中，可在模块后台让用户自主生成修改
        $validSecret = Configuration::get('MYMODULE_CRON_SECRET');
        $requestSecret = Tools::getValue('secret');

        if ($requestSecret !== $validSecret || empty($validSecret)) {
            header('HTTP/1.1 403 Forbidden');
            exit('Access denied');
        }

        // 这里写你的定时任务业务逻辑
        // ...

        exit('Task executed successfully');
    }
}

2. Cron调用链接格式（永久有效，只要不修改密钥）：

http://你的域名/index.php?fc=module&module=mymodule&controller=cron&secret=你设置的高复杂度随机密钥

方案二：保留Symfony路由，关闭当前路由的CSRF校验 #

适合Prestashop 8+使用Symfony路由的场景，修改你的路由配置跳过默认Admin权限校验，自行加密钥校验：

1. 修改routes.yml配置：

admin_mymodule_myaction:
  path: /mymodule/myaction
  methods: [GET]
  defaults:
    _controller: 'PrestaShop\Module\MyModule\Controller\Admin\MyController::myAction'
    # 新增参数跳过Admin默认的token和权限校验
    _permission: 'public'

2. 修改控制器逻辑加自定义校验：

use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\HttpFoundation\JsonResponse;

class MyController extends FrameworkBundleAdminController{
  public function myAction(Request $request){
    $validSecret = Configuration::get('MYMODULE_CRON_SECRET');
    $requestSecret = $request->query->get('secret');

    if ($requestSecret !== $validSecret || empty($validSecret)) {
        return new JsonResponse(['error' => 'Access denied'], 403);
    }

    // 原有业务逻辑
    // ...

    return new JsonResponse(['status' => 'success']);
  }
}

3. Cron调用链接格式：

http://localhost/admin303/index.php/modules/mymodule/myaction?secret=你设置的高复杂度随机密钥

方案三：使用Prestashop原生Webservice API #

适合需要操作Prestashop核心资源的场景：

• 进入后台「高级参数」→「Webservice」开启API功能
• 创建专属API密钥，为密钥分配对应操作权限
• Cron请求时在请求头带上API密钥即可调用，无需额外开发控制器

注意：不要尝试硬改核心生成永久Admin token，该操作会带来严重的安全风险，完全没有必要。

内容的提问来源于stack exchange，提问作者Igor Atsberger