Shopify fixe des dates fermes aux applications pour passer à un nouveau type de clé d'accès. La plupart du travail revient aux développeurs d'applications, mais les propriétaires de boutiques verront certains effets.
Ce qui a changé
Toutes les applications publiques qui appellent l'API d'administration doivent passer aux jetons d'accès hors ligne expirables avant le 1er janvier 2027. Les jetons hors ligne sont les clés à longue durée de vie qu'une application utilise pour lire et modifier les données d'une boutique lorsque le marchand n'est pas connecté. Si une application n'a pas migré à l'échéance, elle est retirée de la boutique d'applications Shopify et ne peut plus être installée sur de nouvelles boutiques. Les installations existantes continuent de fonctionner pour le moment.
D'autres étapes suivent. Le 15 janvier 2027, les marchands utilisant une application non migrée verront un avertissement dans leur interface d'administration Shopify. Le 1er avril 2027, les requêtes qui utilisent encore des jetons non expirables échoueront avec une erreur HTTP 403.
Le 1er janvier est la date limite de migration
Les applications personnalisées, les applications que vous créez pour votre propre boutique, et les jetons d'accès en ligne ne sont pas concernés.
Pourquoi c'est important pour votre boutique
Vous n'avez rien à modifier dans votre boutique aujourd'hui. Cependant, une application sur laquelle vous comptez pourrait être retirée ou afficher un avertissement si son développeur ne termine pas la migration à temps. Shopify a aussi ajouté des outils de sécurité pour les développeurs, comme une liste d'adresses IP autorisées et une liste des serveurs auxquels une application se connecte. La liste d'adresses IP rejette les requêtes de l'API d'administration provenant d'adresses IP absentes de la liste, et la liste de serveurs permet à une application de déclarer les serveurs depuis lesquels elle charge des ressources ou vers lesquels elle envoie des requêtes. La liste peut aussi désigner des sites vers lesquels l'application renvoie les clients, afin que ces liens évitent l'avertissement que les clients voient normalement avant de quitter la boutique.
Que faire cette semaine
- Dressez la liste des applications que votre boutique utilise.
- Demandez à chaque développeur s'il a migré vers des jetons expirables avant le 1er janvier 2027.
- Prévoyez un remplacement pour toute application dont le développeur n'a aucun plan, afin d'être prêt si elle est retirée.
Market Manager
Planifiez vos remises en masse avec l'IA. Les promotions se déroulent à l'heure et chaque prix d'origine revient.
Rédigé avec l'IA à partir de la source ci-dessus. En cas de doute, c'est la source qui fait foi.
