Aplikasi wajib beralih ke token akses yang kedaluwarsa pada Januari 2027

Apa yang berubah

Semua aplikasi publik yang memanggil Admin API harus beralih ke token akses offline yang kedaluwarsa paling lambat 1 Januari 2027. Token offline adalah kunci berumur panjang yang digunakan aplikasi untuk membaca dan mengubah data toko ketika pedagang tidak sedang masuk. Jika aplikasi belum beralih sampai batas waktu, aplikasi itu dihapus dari Shopify App Store dan tidak bisa dipasang di toko baru. Pemasangan yang sudah ada tetap berfungsi untuk sementara.

Langkah berikutnya menyusul. Pada 15 Januari 2027, pedagang yang menggunakan aplikasi yang belum dimigrasi akan melihat peringatan di admin Shopify mereka. Pada 1 April 2027, permintaan yang masih menggunakan token tidak kedaluwarsa akan gagal dengan galat HTTP 403.

1 Januari adalah batas waktu migrasi

Aplikasi kustom, aplikasi yang Anda buat untuk toko Anda sendiri, dan token akses online tidak terpengaruh.

Mengapa ini penting bagi toko Anda

Anda tidak perlu mengubah apa pun di toko Anda hari ini. Namun, aplikasi yang Anda andalkan bisa dihapus atau menampilkan peringatan jika pengembangnya tidak menyelesaikan migrasi tepat waktu. Shopify juga telah menambahkan alat keamanan untuk pengembang, seperti daftar IP yang diizinkan dan daftar server yang dihubungi aplikasi. Daftar IP yang diizinkan menolak permintaan Admin API dari alamat IP yang tidak ada dalam daftar, sedangkan daftar server memungkinkan aplikasi menyatakan server tempat ia memuat data atau mengirim permintaan. Daftar ini juga bisa mencantumkan situs yang ditautkan aplikasi kepada pelanggan, sehingga tautan tersebut melewati peringatan yang biasanya dilihat pelanggan sebelum meninggalkan toko.

Yang perlu dilakukan minggu ini

• Buat daftar aplikasi yang digunakan toko Anda.
• Tanyakan kepada setiap pengembang apakah mereka sudah beralih ke token kedaluwarsa paling lambat 1 Januari 2027.
• Siapkan pengganti untuk aplikasi yang pengembangnya belum punya rencana, agar Anda siap jika aplikasi itu dihapus.