Cómo Solucionar el Error de Token Inválido en el Backoffice de PrestaShop Paso a Paso

Introducción al Error de Token Inválido en PrestaShop

Uno de los problemas más frustrantes a los que se enfrentan los administradores de tiendas en línea es el error de Token inválido (Invalid token) al intentar acceder o guardar cambios en el backoffice de PrestaShop. Este fallo de seguridad impide realizar cualquier tarea de gestión, bloqueando por completo la administración del sitio web.

¿Cuáles son las Causas Principales de este Error?

El sistema de tokens en PrestaShop está diseñado para proteger contra ataques de falsificación de peticiones en sitios cruzados (CSRF). Las causas más comunes de este fallo incluyen:

• Incompatibilidad o cambios en la dirección IP del usuario durante la sesión.
• Problemas con la configuración de las cookies y la caché del servidor o del navegador.
• URL de la tienda mal configurada en la base de datos (incompatibilidad entre HTTP y HTTPS o www).
• Problemas temporales en la sesión del navegador.

Método 1: Borrar la Caché de PrestaShop y del Navegador

A menudo, archivos de caché corruptos provocan que el token guardado no coincida con el generado en la nueva petición.

1. Inicia sesión por FTP o Administrador de Archivos en tu hosting.
2. Navega hasta la carpeta var/cache/ de tu instalación de PrestaShop.
3. Elimina el contenido de las carpetas dev y prod (o renombrarlas por seguridad).
4. Borra la caché y las cookies de tu navegador web o intenta acceder mediante una ventana de incógnito.

Método 2: Verificar la URL de la Tienda en la Base de Datos

Si has cambiado recentemente de dominio o has instalado un certificado SSL, es posible que PrestaShop genere tokens inválidos debido a discrepancias en las URLs.

1. Accede a phpMyAdmin desde el panel de control de tu hosting.
2. Selecciona la base de datos de tu PrestaShop.
3. Busca la tabla ps_shop_url (el prefijo ps_ puede variar).
4. Comprueba los campos domain y domain_ssl. Asegúrate de que coincidan exactamente con la URL desde la que intentas acceder, incluyendo el protocolo correcto (https://).

Método 3: Desactivar la Verificación de IP en el Backoffice

Si tu proveedor de internet cambia constantemente tu dirección IP (muy común en conexiones móviles o dinámicas), PrestaShop invalidará tu token por seguridad.

1. Entra a tu base de datos mediante phpMyAdmin.
2. Busca la tabla ps_configuration.
3. Busca el registro cuyo campo name sea PS_COOKIE_CHECKIP.
4. Modifica el valor del campo value de 1 a 0 para desactivar la comprobación de IP y guarda los cambios.