RKR Verify Authenticity: certificados de autenticidad con QR y NFC para PrestaShop

v1.1.02026/11/03

Revisión completa del módulo recibido (1.0.34). Lo más importante:

• Integridad: la huella de cada certificado incluía la versión del módulo, así que cualquier actualización hacía que todos los certificados salieran como «manipulados». Ya no; la actualización recalcula las huellas. La huella se calcula sobre lo que de verdad guarda la base de datos (antes, un texto largo o con comillas daba «manipulado» nada más emitirlo).
• Seguridad de la propiedad: reclamar un certificado sin dueño exige su código de reclamación (el del correo de la compra o el del certificado impreso); antes bastaba con el número de serie. El token de los formularios de la tienda va ligado a la sesión del visitante y las acciones solo aceptan POST (antes se podía robar un certificado con un enlace). La transferencia comprueba que la acepta el destinatario de verdad, que el certificado sigue siendo del remitente y no está revocado, y respeta «aprobación de la tienda».
• Códigos públicos: la ficha de producto ya no publica el código ni el QR de certificados reales; buscar por número de serie da el veredicto pero no el código, el QR ni la impresión. Los avisos de la página del certificado ya no viajan en la URL.
• Emisión: «emitir al validar el pedido» no hacía nada (leía una clave que no existe); sin regla de serie todos los certificados salían con el mismo número; la regla de una combinación se aplicaba a todas; guardar la regla del producto daba un error fatal y pisaba la regla por defecto; desde la ficha de producto no se podía guardar (formulario dentro de otro formulario) ni apagar una casilla. Con «revocar al reembolsar», cancelar o reembolsar el pedido revoca sus certificados (la opción existía pero no hacía nada). Borrar la ficha de un producto ya no archiva los certificados de piezas vendidas.
• Datos: las columnas JSON se guardaban vacías (opciones de los campos personalizados, cabeceras de la IA, contexto y resultado de la IA, que por eso nunca podía aplicar una propuesta). La biografía del autor conserva su formato.
• Tienda: el sello solo sale en los productos certificables (salía en todos), una sola vez, y con su CSS y JS (no se cargaban en la ficha). «Mis certificados» aparece en Mi cuenta (Classic y Hummingbird). Textos con saltos de línea sin <br /> a la vista.
• Back office: las acciones que cambian datos exigen el permiso de editar del perfil; ya no se dan todos los permisos a todos los perfiles al instalar. La demo ya no emite certificados de demo en pedidos reales ni borra las estadísticas reales al quitarla. Desinstalar conserva los certificados (son la prueba de autenticidad de los clientes).
• Correos con las etiquetas en el idioma del destinatario, sin envíos duplicados en las transferencias.
• Multitienda: con «Todas las tiendas» se usa la tienda por defecto, no la 1.
• Validador de Addons limpio (PHPStan incluido), licencia AFL-3.0, PHP 7.2–8.3, probado en PrestaShop 1.7.8.11, 8.2.8, 9.0.0 y 9.2.0.