Приложениям нужно перейти на истекающие токены доступа до января 2027 года

Что изменилось

Все публичные приложения, которые обращаются к Admin API, должны перейти на истекающие офлайн-токены доступа до 1 января 2027 года. Офлайн-токены — это долгоживущие ключи, с помощью которых приложение читает и меняет данные магазина, когда продавец не в системе. Если приложение не перешло к сроку, его удаляют из App Store Shopify, и на новые магазины его установить нельзя. Текущие установки пока продолжают работать.

Далее идут следующие этапы. 15 января 2027 года продавцы, использующие неперенесённое приложение, увидят предупреждение в админке Shopify. 1 апреля 2027 года запросы, которые всё ещё используют неистекающие токены, будут завершаться ошибкой HTTP 403.

1 января — срок переноса

Пользовательские приложения, приложения, которые вы создаёте для собственного магазина, и онлайн-токены доступа это не затрагивает.

Что это значит для вашего магазина

Сегодня вам ничего менять в магазине не нужно. Тем не менее приложение, которым вы пользуетесь, может быть удалено или начнёт показывать предупреждение, если его разработчик не успеет перейти вовремя. Shopify также добавил для разработчиков инструменты безопасности, например список разрешённых IP-адресов и список серверов, с которыми связано приложение. Список IP-адресов отклоняет запросы к Admin API с адресов, не входящих в список, а список серверов позволяет приложению указать серверы, с которых оно загружает данные или на которые отправляет запросы. В этот список можно также включить сайты, на которые приложение ведёт покупателей, и тогда такие ссылки обходят предупреждение, которое покупатели обычно видят перед уходом из магазина.

Что сделать на этой неделе

• Составьте список приложений, которые использует ваш магазин.
• Спросите каждого разработчика, перешёл ли он на истекающие токены до 1 января 2027 года.
• Подготовьте замену для любого приложения, у разработчика которого нет плана, чтобы быть готовыми, если его удалят.