Aplikacje muszą przejść na wygasające tokeny dostępu do stycznia 2027 roku

Co się zmieniło

Wszystkie publiczne aplikacje wywołujące Admin API muszą przejść na wygasające tokeny dostępu offline do 1 stycznia 2027 roku. Tokeny offline to długotrwałe klucze, których aplikacja używa do odczytu i zmiany danych sklepu, gdy kupiec nie jest zalogowany. Jeśli aplikacja nie przeszła na nowe tokeny przed terminem, zostanie usunięta z Shopify App Store i nie będzie można jej zainstalować w nowych sklepach. Istniejące instalacje na razie działają dalej.

Kolejne etapy są następujące. 15 stycznia 2027 roku kupcy korzystający z niezmigrowanej aplikacji zobaczą ostrzeżenie w panelu administracyjnym Shopify. 1 kwietnia 2027 roku żądania, które nadal używają tokenów bez wygaśnięcia, zakończą się błędem HTTP 403.

1 stycznia to termin migracji

Aplikacje niestandardowe, czyli tworzone dla własnego sklepu, oraz tokeny dostępu online nie są objęte zmianami.

Dlaczego to ważne dla Twojego sklepu

Dziś nie musisz nic zmieniać w swoim sklepie. Mimo to aplikacja, z której korzystasz, może zostać usunięta lub wyświetlać ostrzeżenie, jeśli jej twórca nie zakończy migracji na czas. Shopify dodał też dla deweloperów narzędzia bezpieczeństwa, takie jak lista dozwolonych adresów IP i lista serwerów, z którymi łączy się aplikacja. Lista dozwolonych IP odrzuca żądania Admin API z adresów IP, których nie ma na liście, a lista serwerów pozwala aplikacji zadeklarować serwery, z których ładuje dane lub do których wysyła żądania. Lista może też zawierać strony, do których aplikacja odsyła klientów, dzięki czemu te linki pomijają ostrzeżenie, które klienci zwykle widzą przed opuszczeniem sklepu.

Co zrobić w tym tygodniu

• Sporządź listę aplikacji używanych w Twoim sklepie.
• Zapytaj każdego twórcę, czy przeszedł na wygasające tokeny do 1 stycznia 2027 roku.
• Zaplanuj zamiennik dla każdej aplikacji, której twórca nie ma planu, abyś był gotowy, gdyby została usunięta.