アプリは2027年1月までに有効期限付きアクセストークンへ移行必須

変更点

Admin APIを呼び出すすべての公開アプリは、2027年1月1日までに有効期限付きのオフラインアクセストークンへ移行しなければなりません。オフライントークンとは、マーチャントがログインしていない時にアプリがストアのデータを読み取り・変更するために使う、長期間有効なキーです。期限までに移行しなかったアプリはShopify App Storeから削除され、新しいストアにはインストールできなくなります。既存のインストールは当面そのまま動作します。

その後の段階は以下の通りです。2027年1月15日には、未移行のアプリを使っているマーチャントのShopify管理画面に警告が表示されます。2027年4月1日には、期限のないトークンを使うリクエストがHTTP 403エラーで失敗するようになります。

1月1日が移行期限です

カスタムアプリ、自分のストア用に作成したアプリ、オンラインアクセストークンは影響を受けません。

ストアにとっての重要性

今日の時点でストアの設定を変更する必要はありません。ただし、利用しているアプリが削除されたり、開発者が期限内に移行を終えなかった場合に警告が表示されたりする可能性はあります。Shopifyは開発者向けにセキュリティ機能も追加しています。たとえばIP許可リストと、アプリが接続するサーバーの一覧です。IP許可リストは、リストにないIPアドレスからのAdmin APIリクエストを拒否します。サーバー一覧では、アプリが読み込みや送信を行うサーバーを宣言できます。この一覧には、アプリが顧客を誘導するサイトも含めることができ、その場合、顧客が通常ストアを離れる前に表示される警告を経由せずにリンクへ進めます。

今週やること

• ストアで使っているアプリの一覧を作る。
• 各開発者に、2027年1月1日までに有効期限付きトークンへ移行済みかどうか確認する。
• 開発者に移行計画がないアプリについては、削除された場合に備えて代替アプリを計画しておく。