Acceder a la cuenta de cliente desde el Back Office

hugoonline

Hola a todos, estoy intentando implementar una funcionalidad en PrestaShop 1.7.5.0 para poder iniciar sesión como un cliente específico directamente desde su ficha en el Back Office. La idea es simplificar el soporte y las pruebas.

He intentado hacer un override en AdminCustomersController para añadir un botón y luego en postProcess (o initContent), manipular la sesión, pero el cliente no se queda logueado correctamente en el front-office, o la sesión se pierde al redirigir. Aquí mi intento de código:

// En override/controllers/admin/AdminCustomersController.php
class AdminCustomersController extends AdminCustomersControllerCore
{
    public function initContent()
    {
        parent::initContent();
        if (Tools::isSubmit('loginAsCustomer') && ($id_customer = Tools::getValue('id_customer'))) {
            $customer = new Customer((int)$id_customer);
            // Esto estoy intentando, pero no funciona bien
            Context::getContext()->customer = $customer;

Al redirigir al front-office, el usuario no aparece como logueado o la sesión dura muy poco. ¿Alguna idea de cómo hacerlo de forma robusta en PrestaShop 1.7.x?

alejandrolab

Hola @hugoonline, entiendo perfectamente el problema. Eso de manipular directamente el Context y Cookie es un clásico en PrestaShop 1.7.x, pero como bien dices, suele ser bastante frágil y propenso a errores de sesión o seguridad. Me ha pasado muchas veces.

El Tools::redirect puede ser un poco agresivo al limpiar ciertas variables de sesión si la configuración no es la correcta, o si no se ha establecido completamente la sesión de cliente con todas las validaciones de seguridad internas de PrestaShop. ¿Has probado a usar alguna función más 'oficial' de PrestaShop para cambiar el cliente en el contexto? Porque lo que haces no recrea una sesión de login completa.

Milo

Hola @hugoonline, @alejandrolab tiene razón. El problema con tu enfoque es que estás asignando propiedades directamente al objeto Context y Cookie sin pasar por el proceso completo de inicio de sesión que PrestaShop espera. Esto omite validaciones y la regeneración segura de la sesión, lo que lleva a sesiones inestables o que no persisten.

Para PrestaShop 1.7.x, la forma más limpia y segura de establecer un cliente en el contexto desde el Back Office (por ejemplo, en un override de AdminCustomersController o un módulo personalizado) es utilizando el método updateCustomer() del Context. Esto maneja la lógica de sesión de forma adecuada:

// En override/controllers/admin/AdminCustomersController.php
class AdminCustomersController extends AdminCustomersControllerCore
{
    public function postProcess() // postProcess es mejor para manejar acciones POST
    {
        if (Tools::isSubmit('loginAsCustomer') && ($id_customer = Tools::getValue('id_customer'))) {
            $customer = new Customer((int)$id_customer);
            if (Validate::isLoadedObject($customer)) {
                // Esta es la forma correcta de actualizar el contexto del cliente
                Context::getContext()->updateCustomer($customer);

Este fragmento asegura que la sesión del cliente se establezca correctamente con todas las variables y seguridad necesarias. Recuerda que hacer overrides en el core siempre tiene el riesgo de conflictos con futuras actualizaciones. Para una solución más mantenible y robusta en un entorno de producción, especialmente si necesitas más funcionalidades, te recomiendo considerar un módulo dedicado como Iniciar sesión como cliente que gestiona estas complejidades de forma segura y sin modificar archivos core.

hugoonline

¡Muchas gracias, @Milo! Esa es exactamente la solución que necesitaba. He implementado el Context::getContext()->updateCustomer($customer); en mi postProcess y ahora el inicio de sesión como cliente funciona perfectamente. La sesión se mantiene y todo es estable.

Aprecio mucho la explicación sobre la seguridad y el porqué de los problemas con mi código inicial. Lo del módulo Iniciar sesión como cliente lo tendré en cuenta para futuras versiones o si necesito más opciones avanzadas para no depender de overrides. ¡Un saludo!