Apps devem migrar para tokens de acesso expiráveis até janeiro de 2027

O que mudou

Todos os apps públicos que chamam a Admin API devem migrar para tokens de acesso offline expiráveis até 1 de janeiro de 2027. Tokens offline são as chaves de longa duração que um app usa para ler e alterar os dados de uma loja quando o lojista não está conectado. Se um app não tiver migrado até o prazo, ele é removido da Shopify App Store e não pode ser instalado em novas lojas. As instalações existentes continuam funcionando por enquanto.

As próximas etapas seguem. Em 15 de janeiro de 2027, os lojistas que usam um app não migrado verão um aviso no painel de administração da Shopify. Em 1 de abril de 2027, as requisições que ainda usarem tokens não expiráveis falharão com um erro HTTP 403.

1 de janeiro é o prazo final da migração

Apps personalizados, apps criados para a sua própria loja e tokens de acesso online não são afetados.

Por que isso importa para a sua loja

Você não precisa mudar nada na sua loja hoje. Ainda assim, um app do qual você depende pode ser removido ou exibir um aviso se o desenvolvedor não concluir a mudança a tempo. A Shopify também adicionou ferramentas de segurança para desenvolvedores, como uma lista de IPs permitidos e uma lista dos servidores aos quais um app se conecta. A lista de IPs permitidos rejeita requisições à Admin API vindas de endereços IP que não estão na lista, e a lista de servidores permite que um app declare os servidores dos quais carrega conteúdo ou para os quais envia requisições. A lista também pode incluir sites para os quais o app direciona os clientes, de modo que esses links pulam o aviso que os clientes normalmente veem antes de sair da loja.

O que fazer nesta semana

• Faça uma lista dos apps que a sua loja usa.
• Pergunte a cada desenvolvedor se ele já migrou para tokens expiráveis até 1 de janeiro de 2027.
• Planeje um substituto para qualquer app cujo desenvolvedor não tenha um plano, para que você esteja preparado caso ele seja removido.