Zle sie do tego bys zabral.
Po pierwsze nie w panelu admina tylko w koncie uzytkownika.
Po drugie.
Musisz sam wygenerowac token i go walidowac.
W standardowym tokenie zawarte jest id_ uzytkownika/pracownika pobierane z cookie.
Wiec aby pobrac id trzeba byc zalogowanym.
Jak go nie ma to klops.
Musisz przekierowac najpierw na panel logowania.
Nie ukrywam ze taki token sam musisz wygenerowac aby zawieral id_uzytkownika.
Reszte danych do walidacji juz pobierzesz bez problemu.
Jest to chyba jedyne sluszne rozwiazanie bez rewolucji w skryptach.