Descubrí que en la clase \Magento\Backend\App\AbstractAction(el antecesor de cada acción de controlador de administrador) hay un miembro llamado _publicActionsque se usa en la validación de la clave secreta de esta manera: if (is_array($this->_publicActions) &&