Uygulamalar 1 Ocak 2027'ye kadar süresi dolan erişim belirteçlerine geçmeli

Neler değişti

Admin API'yi çağıran tüm herkese açık uygulamalar 1 Ocak 2027'ye kadar süresi dolan çevrimdışı erişim belirteçlerine geçmek zorunda. Çevrimdışı belirteçler, bir uygulamanın satıcı oturum açmamışken mağazanın verilerini okumak ve değiştirmek için kullandığı uzun ömürlü anahtarlardır. Bir uygulama son tarihe kadar geçmezse Shopify App Store'dan kaldırılır ve yeni mağazalara yüklenemez. Mevcut kurulumlar şimdilik çalışmaya devam eder.

Sonraki adımlar şöyle: 15 Ocak 2027'de, geçişi yapılmamış bir uygulamayı kullanan satıcılar Shopify yönetici panelinde uyarı görecek. 1 Nisan 2027'de ise hâlâ süresi dolmayan belirteçleri kullanan istekler HTTP 403 hatasıyla başarısız olacak.

1 Ocak geçiş son tarihidir

Özel uygulamalar, kendi mağazanız için oluşturduğunuz uygulamalar ve çevrimiçi erişim belirteçleri bu değişiklikten etkilenmez.

Bu durum mağazanız için neden önemli

Bugün mağazanızda bir şeyi değiştirmeniz gerekmiyor. Yine de güvendiğiniz bir uygulama, geliştiricisi geçişi zamanında tamamlamazsa kaldırılabilir ya da uyarı gösterebilir. Shopify ayrıca geliştiriciler için IP izin listesi ve bir uygulamanın bağlandığı sunucuların listesi gibi güvenlik araçları ekledi. IP izin listesi, listede olmayan IP adreslerinden gelen Admin API isteklerini reddeder; sunucu listesi ise bir uygulamanın yüklediği veya istek gönderdiği sunucuları bildirmesini sağlar. Liste, uygulamanın müşterileri yönlendirdiği siteleri de içerebilir; bu durumda o bağlantılar, müşterilerin mağazadan ayrılırken normalde gördüğü uyarıyı atlar.

Bu hafta ne yapmalısınız

• Mağazanızın kullandığı uygulamaların bir listesini çıkarın.
• Her geliştiriciye 1 Ocak 2027'ye kadar süresi dolan belirteçlere geçip geçmediğini sorun.
• Geliştiricisinin bir planı olmayan her uygulama için yedek bir çözüm planlayın; böylece uygulama kaldırılırsa hazır olursunuz.