Вот так:
'href' => $this->url->link('catalog/category', 'user_token=' . $this->session->data['user_token'] . '/bla-bla-bla', true),
Но если вы так сделаете, добавите слеш как разделитель, тогда после перехода по такой ссылке будет разлогиниваться пользователь админки, потому что все что вы добавили пристыковано к get- переменной user_token, соответственно проверка токена не найдет такого значения в сессии.
Правильно все же сделать так:
'href' => $this->url->link('catalog/category', 'user_token=' . $this->session->data['user_token'] . '&foo=bar', true),