Le app devono passare ai token di accesso a scadenza entro gennaio 2027

Cosa cambia

Tutte le app pubbliche che chiamano l'Admin API dovranno passare entro il 1° gennaio 2027 ai token di accesso offline a scadenza. I token offline sono le chiavi a lunga durata che un'app usa per leggere e modificare i dati di un negozio quando il commerciante non è connesso. Se un'app non è migrata entro la scadenza, viene rimossa dall'App Store di Shopify e non può essere installata su nuovi negozi. Le installazioni esistenti continuano a funzionare per il momento.

Seguono altre fasi. Il 15 gennaio 2027, i commercianti che usano un'app non migrata vedranno un avviso nel proprio pannello di amministrazione di Shopify. Il 1° aprile 2027, le richieste che usano ancora token senza scadenza falliranno con un errore HTTP 403.

Il 1° gennaio è la scadenza per la migrazione

Le app personalizzate, le app che crei per il tuo negozio e i token di accesso online non sono interessati.

Perché conta per il tuo negozio

Oggi non devi modificare nulla nel tuo negozio. Tuttavia, un'app su cui fai affidamento potrebbe essere rimossa o mostrare un avviso se il suo sviluppatore non completa la migrazione in tempo. Shopify ha inoltre aggiunto strumenti di sicurezza per gli sviluppatori, come una lista di IP consentiti e un elenco dei server a cui un'app si connette. La lista di IP consentiti rifiuta le richieste all'Admin API provenienti da indirizzi IP non presenti nella lista, mentre l'elenco dei server permette a un'app di dichiarare i server da cui carica dati o a cui invia richieste. L'elenco può inoltre includere siti a cui l'app rimanda i clienti, così questi link saltano l'avviso che normalmente i clienti vedono prima di lasciare il negozio.

Cosa fare questa settimana

• Fai un elenco delle app che usa il tuo negozio.
• Chiedi a ciascuno sviluppatore se è passato ai token a scadenza entro il 1° gennaio 2027.
• Pianifica una sostituzione per ogni app il cui sviluppatore non ha un piano, così sarai pronto se verrà rimossa.