Застосунки мають перейти на токени з терміном дії до січня 2027 року

Що змінилося

Усі публічні застосунки, які викликають Admin API, мають перейти на офлайн-токени доступу з терміном дії до 1 січня 2027 року. Офлайн-токени — це довгострокові ключі, які застосунок використовує, щоб читати й змінювати дані магазину, коли продавець не увійшов в систему. Якщо застосунок не перейшов до цього терміну, його видалять із Shopify App Store, і його не можна буде встановити в нові магазини. Чинні встановлення поки що працюють.

Далі йдуть наступні етапи. 15 січня 2027 року продавці, які використовують застосунок, що не перейшов, побачать попередження в адмін-панелі Shopify. 1 квітня 2027 року запити, які все ще використовують токени без терміну дії, завершуватимуться помилкою HTTP 403.

1 січня — кінцевий термін переходу

Власні застосунки, застосунки, які ви створюєте для свого магазину, і токени онлайн-доступу не постраждають.

Чому це важливо для вашого магазину

Сьогодні вам не потрібно нічого змінювати в магазині. Втім, застосунок, яким ви користуєтеся, може бути видалений або показувати попередження, якщо його розробник не завершить перехід вчасно. Shopify також додав для розробників інструменти безпеки, наприклад список дозволених IP-адрес і перелік серверів, з якими працює застосунок. Список дозволених IP-адрес відхиляє запити до Admin API з адрес, яких немає в списку, а перелік серверів дозволяє застосунку оголосити сервери, з яких він завантажує дані або на які надсилає запити. До цього переліку також можна додати сайти, на які застосунок посилає клієнтів, тож такі переходи обходять попередження, яке клієнти зазвичай бачать перед тим, як покинути магазин.

Що зробити цього тижня

• Складіть список застосунків, які використовує ваш магазин.
• Запитайте кожного розробника, чи перейшов він на токени з терміном дії до 1 січня 2027 року.
• Знайдіть заміну для будь-якого застосунку, чий розробник не має плану, щоб бути готовими, якщо його видалять.