Shopify setzt feste Termine, bis zu denen Apps auf eine neue Art von Zugriffsschlüssel umstellen müssen. Der größte Teil der Arbeit liegt bei den App-Entwicklern, doch Store-Betreiber werden einige Folgen spüren.
Was sich geändert hat
Alle öffentlichen Apps, die die Admin-API aufrufen, müssen bis zum 1. Januar 2027 auf ablaufende Offline-Zugriffstoken umstellen. Offline-Token sind die langlebigen Schlüssel, mit denen eine App die Daten eines Stores lesen und ändern kann, wenn der Händler nicht angemeldet ist. Hat eine App die Umstellung bis zur Frist nicht geschafft, wird sie aus dem Shopify App Store entfernt und kann in neuen Stores nicht mehr installiert werden. Bestehende Installationen funktionieren vorerst weiter.
Danach folgen weitere Schritte. Am 15. Januar 2027 sehen Händler, die eine nicht umgestellte App verwenden, eine Warnung in ihrem Shopify-Admin. Am 1. April 2027 schlagen Anfragen, die noch nicht ablaufende Token verwenden, mit dem HTTP-Fehler 403 fehl.
Der 1. Januar ist die Frist für die Umstellung
Custom Apps, also Apps, die Sie für Ihren eigenen Store erstellen, und Online-Zugriffstoken sind nicht betroffen.
Warum es für Ihren Store wichtig ist
An Ihrem Store müssen Sie heute nichts ändern. Dennoch könnte eine App, auf die Sie sich verlassen, entfernt werden oder eine Warnung anzeigen, wenn ihr Entwickler die Umstellung nicht rechtzeitig abschließt. Shopify hat Entwicklern außerdem Sicherheitswerkzeuge hinzugefügt, etwa eine IP-Allowlist und eine Liste der Server, mit denen eine App verbunden ist. Die IP-Allowlist lehnt Admin-API-Anfragen von IP-Adressen ab, die nicht auf der Liste stehen. Die Serverliste erlaubt es einer App, die Server anzugeben, von denen sie Inhalte lädt oder an die sie Anfragen sendet. Die Liste kann auch Websites nennen, zu denen die App Kunden verlinkt. Solche Links umgehen dann die Warnung, die Kunden sonst beim Verlassen des Stores sehen.
Was Sie diese Woche tun sollten
- Erstellen Sie eine Liste der Apps, die Ihr Store nutzt.
- Fragen Sie jeden Entwickler, ob er bis zum 1. Januar 2027 auf ablaufende Token umgestellt hat.
- Planen Sie einen Ersatz für jede App, deren Entwickler keinen Plan hat, damit Sie vorbereitet sind, falls sie entfernt wird.
Market Manager
Mengenrabatte mit KI planen. Aktionen laufen pünktlich, und jeder ursprüngliche Preis kommt zurück.
Mit KI auf Basis der Quelle oben geschrieben. Wenn etwas nicht stimmt, zählt die Quelle.
