앱은 2027년 1월까지 만료되는 액세스 토큰으로 전환해야 합니다

무엇이 바뀌었나

Admin API를 호출하는 모든 공개 앱은 2027년 1월 1일까지 만료되는 오프라인 액세스 토큰으로 옮겨야 합니다. 오프라인 토큰은 판매자가 로그인하지 않은 상태에서도 앱이 스토어의 데이터를 읽고 변경할 때 사용하는 장기 유효 키입니다. 마감일까지 옮기지 않은 앱은 Shopify App Store에서 제거되며 새 스토어에 설치할 수 없습니다. 기존 설치는 당분간 계속 작동합니다.

이후 단계는 다음과 같습니다. 2027년 1월 15일에는 전환되지 않은 앱을 사용하는 판매자가 Shopify 관리자에서 경고를 보게 됩니다. 2027년 4월 1일에는 만료되지 않는 토큰을 여전히 사용하는 요청이 HTTP 403 오류와 함께 실패합니다.

1월 1일이 전환 마감일입니다

커스텀 앱, 본인 스토어를 위해 직접 만든 앱, 온라인 액세스 토큰은 영향을 받지 않습니다.

스토어에 중요한 이유

오늘 스토어에서 바꿔야 할 것은 없습니다. 그래도 의존하는 앱이 개발자가 제때 전환을 마치지 못하면 제거되거나 경고가 표시될 수 있습니다. Shopify는 개발자를 위해 IP 허용 목록과 앱이 연결하는 서버 목록 같은 보안 도구도 추가했습니다. IP 허용 목록은 목록에 없는 IP 주소에서 오는 Admin API 요청을 거부하고, 서버 목록은 앱이 데이터를 불러오거나 요청을 보내는 서버를 선언하게 합니다. 이 목록에는 앱이 고객을 연결하는 사이트도 포함할 수 있으며, 그렇게 하면 고객이 스토어를 떠나기 전에 보통 보게 되는 경고를 건너뜁니다.

이번 주에 할 일

• 스토어가 사용하는 앱 목록을 만드세요.
• 각 개발자에게 2027년 1월 1일까지 만료되는 토큰으로 전환했는지 물어보세요.
• 개발자에게 계획이 없는 앱은 대체 앱을 준비해 두세요. 제거되더라도 대비할 수 있습니다.